BlackBerry Research & Intelligence изилдөөчүлөрү отчетту жарыялашты, ага ылайык, кесепеттүү программанын жаратуучулары зыяндуу программаларды андан ары талдоо жана аныктоону кыйындатуу үчүн экзотикалык программалоо тилдерине көбүрөөк кайрылып жатышат.
Кесепеттүү программаларды жазуу үчүн экзотикалык программалоо тилдерине Go (Golang), D (DLang), Nim жана Rust кирет. Эреже катары, бул тилдер корпоративдик инфраструктураны коргоонун алсыз жактарын пайдаланган ири уюмдарга багытталган зыяндуу программалык камсыздоону түзүү үчүн колдонулат. Кеп көп баскычтуу, кылдаттык менен пландаштырылган жана уюшкан кибер чабуулдарды ишке ашырган зыянкечтер жөнүндө болуп жатат.
Жабырлануучунун компьютерине киргенден кийин, бул программалык модулдар салттуу коопсуздук системаларын айланып өтүп, андан кийин алыстан кирүү трояндарын, көбүнчө Remcos жана NanoCore, ошондой эле Cobalt Strike маяктарын жүктөө, декоддоо жана ишке киргизүү үчүн.
Кээ бир учурларда, киберкылмышкерлердин карамагында жетиштүү ресурстар болгондо, бул максаттар үчүн стандарттуу эмес тилдер чабуулду баштапкы деңгээлде жүргүзгөн модулдар үчүн гана эмес, ошондой эле бүтүндөй зыянкечтердин бүтүндөй пакети үчүн колдонулат. . Go тили чабуулчуларды өзгөчө кызыктырат. Ал буга чейин эле бардык негизги платформалар үчүн дээрлик үзгүлтүксүз негизде хакерлер тарабынан колдонулат.
Авторлор белгилегендей изилдөө, жаңы же бейтааныш программалоо тилдери кесепеттүү программаларды декомпиляциялоону кыйындатат, кол тамгага негизделген аныктоо куралдарын салыштырмалуу оңой колдонгон коопсуздук системаларын айланып өтүп, чабуулдардын платформалар аралык шайкештигин жеңилдетет. Маскалоонун кошумча катмары мындай зыяндуу программанын коддук базасы болуп саналат. Алардын иштеп чыгуучулары, чындыгында, эч кандай кошумча күч-аракетти талап кылбайт, чабуулдардын эффективдүүлүгү окшош программалоо тилдеринин бири колдонулгандыгынан улам жогорулайт.
Ошондой эле окуңуз:
- Энтузиаст хакерлер орнотулду Android (MIUI 11) iPhone'до
- Миңдеген VPN колдонуучулары хакерлердин курмандыгы болушту