Разработчики вредоносных программ часто меняют конфигурацию своих вирусов, чтобы пройти сигнатурный анализ антивируса. В таких случаях на помощь приходит поведенческий анализ, за который отвечает отдельный класс решений – Sandbox. О том, как вредоносные программы отличают песочницу от реального устройства и как вирусам удается сбежать из песочницы в разговоре с Cyber Media поделился Алексей Малин, ведущий технический специалист отдела сетевой безопасности и аудита компании Axoft:
А
М
Алексей Малин
ведущий технический специалист отдела сетевой безопасности и аудита компании Axoft
В песочнице используются виртуальные машины, имитирующие работу пользователя. Они, например, воспроизводят передвижение мышки, сетевую активность, представляют различное ПО, системные файлы, которые могут храниться у обычного пользователя. Вот на эту работу и «смотрит» вредоносное ПО (ВПО). Возьмем ситуацию: на электронную почту пришло письмо с ВПО, песочница отправила его на проверку в виртуальную среду. Попав в виртуальную среду, вредонос может наблюдать за передвижением мышки, смотреть на файлы, которые виртуализация добавляет в системные папки ОС, проверять название сетевых адаптеров, запущенных процессов. И если ВПО обнаружит что-то, связанное с виртуальной средой, то оно может не проявить себя. После проверки письмо не будет заблокировано и уйдет к пользователю. Поэтому производители стараются маскировать свои виртуальные среды и наполнять их ловушками, на которые сработает ВПО.
Источник: Cyber Media
Поделиться
Популярное
Virtuozzo vs VMware: Время перемен на рынке виртуализации
Новость
10 декабря
Axoft начинает дистрибуцию экосистемы продуктов EvaTeam в России и странах СНГ
Новость
09 декабря
Как российские ИТ-компании ищут свое место под солнцем Центральной Азии
Новость
26 ноября
Новые возможности Mailion 2.0
Новость
21 ноября
Другие новости
16 декабря
Axoft стал дистрибьютором решений «АНТ-ЦС»
Центр экспертизы и дистрибуции цифровых технологий Axoft стал партнёром «АНТ-ЦС».
10 декабря
Virtuozzo vs VMware: Время перемен на рынке виртуализации
Virtuozzo предоставляет мощную, надежную и доступную платформу виртуализации.
9 декабря
Axoft начинает дистрибуцию экосистемы продуктов EvaTeam в России и странах СНГ
Axoft подписал дистрибуторский договор с российским разработчиком экосистемы продуктов EvaTeam.
26 ноября
Как российские ИТ-компании ищут свое место под солнцем Центральной Азии
По данным Statista, выручка на рынке ИТ-услуг в Центральной Азии в 2024 году составит 3,5 млрд долларов. При этом, на долю аутсорсинга по итогам года прогнозируемый оборот составит 1,19 млрд долларов.