Temat obserwuje
 1 Guest(s)
amatorbalikci.net

Odpowiedz Napisz temat 
Hakerzy będą maskować złośliwy kod
AutorWiadomość
zegfryd

*


Postów: 245
Grupa: Zarejestrowani
Dołączył: 17-09-2006
Status: Offline
Reputacja: 0
Portfel: 562
Post: #1
Hakerzy będą maskować złośliwy kod

Hakerzy opracowali oprogramowanie zwane eVade o' Matic Module. Ma ono posłużyć do ukrywania szkodliwego kodu (np. skompilowanego exploita) przed programami antywirusowymi.`

VoMM ma służyć przede wszystkim do maskowania kodu, który zostanie wykorzystany do ataku na przeglądarkę WWW. Dzięki niemu deweloper (w domyśle również: cyberprzestępca) będzie w stanie tworzyć niezliczoną ilość nowych wariantów exploita - każdy z nich zdoła wykonać tę samą "brudną" robotę, choć z pozoru wszystkie wersje będą się od siebie różnić nazwami zmiennych, komentarzami, porządkiem kodu itd.

Haker ukrywający się pod pseudonimiem LMH mówi, że VoMM już na samym starcie pozwala na zastosowanie kilku technik obfuskowania kodu, które czynią exploity niewidocznymi dla aplikacji zabezpieczających bazującymi na sygnaturach plików.

Oczywiście jeśli antywirus lub antispyware zostało napisane z myślą o wykrywaniu schematu ataku - czyli opiera się nie tylko na sygnaturach - exploit zostanie powstrzymany.

VoMM ma się pojawić w Metasploicie w wersji 3.0.

Warto zajrzeć: "VoMM: Taking browser exploits to the next level"



Zaczarowany pierniczek
18.10.2006 22:30:29
Znajdź wszystkie posty użytkownika Zacytuj ten post w odpowiedziUnknownUnknown
Odpowiedz Napisz temat 

Pokaż wersję do druku
Wyślij ten temat znajomemu
Subskrybuj ten temat | Dodaj ten temat do ulubionych

Skocz do: