勒索軟體現在可以檢測虛擬機器以防止被安全人分析

目前一款最臭名昭著的勒索軟體已經進一步發展，獲得了防止網路安全工具檢測的能力，使惡意軟體難以被安全人員分析。這款名為cerber的勒索軟體在2023年初被發現，除了加密受害者檔案的典型行為之外，惡意軟體還包含乙個.vbs檔案，顯示贖金票據以進一步嚇唬那些已被感染的受害者。

此外，cerber使用一組分配命令和控**務器，使用cerber的網路犯罪分子幾乎可以分發cerber。如果他們成功地感染受害者並且獲得贖金，那麼cerber勒索軟體開發者獲得40%的利潤，而具體攻擊者則獲得60%的利潤。

為了能夠逃避檢測，現在cerber會檢查它是否在虛擬機器上執行，這是因為網路安全研究人員通常通過沙箱來分析惡意軟體**，從而無法傳播到其他系統。如果cerber檢測到它正在虛擬環境中執行，它將停止執行。趨勢科技公司的gilbert sison表示：cerber採用的新型封裝和載入機制可能會導致靜態機器學習方法的問題，即分析檔案而無需執行或**。