勒索软件现在可以检测虚拟机以防止被安全人分析
目前一款最臭名昭著的勒索软件已经进一步发展,获得了防止网络安全工具检测的能力,使恶意软件难以被安全人员分析。这款名为Cerber的勒索软件在2016年初被发现,除了加密受害者文件的典型行为之外,恶意软件还包含一个.vbs文件,显示赎金票据以进一步吓唬那些已被感染的受害者。
此外,Cerber使用一组分配命令和控制服务器,使用Cerber的网络犯罪分子几乎可以分发Cerber。如果他们成功地感染受害者并且获得赎金,那么Cerber勒索软件开发者获得40%的利润,而具体攻击者则获得60%的利润。
典型的勒索软件通常通过恶意电子邮件发送,其中包含恶意网站的附件或链接。根据趋势科技表示,新版本的Cerber 将会引导用户打开由黑客控制的Dropbox链接。一旦打开,Cerber有效载荷将自动下载和提取,无需任何用户交互。
为了能够逃避检测,现在Cerber会检查它是否在虚拟机上运行,这是因为网络安全研究人员通常通过沙箱来分析恶意软件代码,从而无法传播到其他系统。如果Cerber检测到它正在虚拟环境中运行,它将停止运行。趋势科技公司的Gilbert Sison表示:Cerber采用的新型封装和加载机制可能会导致静态机器学习方法的问题,即分析文件而无需执行或仿真。
关注公众号:拾黑(shiheibook)了解更多
[广告]赞助链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/
关注网络尖刀微信公众号
随时掌握互联网精彩
随时掌握互联网精彩
赞助链接
排名
热点
搜索指数
- 1 习近平引领网信事业高质量发展 4928657
- 2 中国人民解放军信息支援部队成立 4943893
- 3 伊朗总统发声未提及伊斯法罕爆炸 4809690
- 4 一季度农业农村经济“开门稳” 4705931
- 5 大熊猫吃笋整出了扛炮筒的架势 4640913
- 6 美否决巴勒斯坦入联申请 外交部回应 4575804
- 7 杨幂美甲事件引争议 4417845
- 8 女生结婚收到一车辣条随礼 4324476
- 9 广西白沙大道一大楼倒塌系谣言 4204949
- 10 重庆通报燃气费多计多收问题 4199079