✔️ Вирус притворяется мёртвым | Обход песочниц
✔️ Вирус притворяется мёртвым | Обход песочниц Sandbox evasion – техника, при которой вредонос понимает, что его изучают в песочнице, и ведёт себя как безобидный файл, чтобы получить «чистый» вердикт, вредонос узнаёт песочницу по следам виртуалки, малому количеству памяти, пустому профилю, отсутствию движений мыши, короткому времени анализа. Техника MITRE ATT&CK T1497 снова в топ-5 самых частых: GootLoader пережидает анализ во сне, а LummaC2 по углам движения курсора отличает человека от скрипта. — В данной статье мы рассмотрим, как устроена песочница, по каким признакам её вычисляют вредоносы и как сделать анализ, который нельзя обмануть. 🎤 Чтиво #SandboxEvasion #MalwareAnalysis #MITREATTACK / White Hat / max.ru/kind_hack
120 просмотров