proofpoint 研究人員在發現了通過偽裝成發貨通知的電子郵件分發的 buer 惡意軟體引導程式的乙個新變種。buer 是乙個在地下市場上**的**程式，首次出現於2023年。它被用作受感染網路中的立足點，以分發包括勒索軟體在內的其他惡意軟體。
proofpoint 網路安全研究人員發現的 buer 新變體，採用了一種與原始惡意軟體完全程式設計客棧不同的編碼語言編寫。這是一種很不尋常的變化方式，但卻有助於新的活動在針對 windows 系統的攻擊中保持不被發現。起初的 buer 是採用 c 語言編寫的，而新的變種則是用 rust 程式語言編寫，因此研究人員將新的變種命名為 rustybuer。
rustybuer 通常通過釣魚郵件傳遞。在相關的活動中，這些電子郵件被設計成來自快遞公司 dhl。它們包含乙個鏈結到惡意的 microsoft word 或 excel 文件**，使用 macros 來投放新的惡意軟體變體。這些電子郵件影響了50多個行業的200多家組織。
還有一些發現包括:
研究人員稱，重寫的惡意軟體以及試圖表現出更多合法性的新型誘餌的使用，表明利用 rustybuer 的威脅者正在以多種方式發展技術，以逃避檢測並試圖提高成功點選率。並預計，根據觀察到的 rustybuer 活動頻率，將來還會出現新的變體。
詳情可檢視:ht程式設計客棧tps:
本文標題: 可怕！惡意軟體用rust重寫後變得更難被發現
本文位址: /news/roll/390097.html
惡意軟體分析實踐指南 解剖惡意軟體 PDF格式
惡意軟體分析是大生意，並攻擊可以成本公司損失慘重。當惡意破壞你的防守，你需要採取迅速 目前的感染和防止未來危機的發生。對於那些誰想要保持在最新的惡意軟體，實用的惡意軟體分析會教你使用的工具和技術，由專業人士。以此為您的旅遊手冊，你將能夠安全地分析，除錯，和拆卸任何惡意軟體的方式來。您將學習如何 建立...
什麼是惡意軟體分析？定義和概述惡意軟體分析過程
惡意軟體分析是了解惡意軟體如何運作以及給定惡意軟體的任何潛在影響的過程。惡意軟體 可以根本不同，知道惡意軟體可以具有許多功能是必要的。這些可能以病毒，蠕蟲，間諜軟體和特洛伊木馬的形式出現。每種型別的惡意軟體在使用者不知情或未授權的情況下收集有關受感染裝置的資訊。用於惡意分析的案例 計算機安全事件管理...
google 「惡意軟體」警告出錯
25 20 再查已經就恢復正常了。是google自己的伺服器出了問題，還是被黑了，原因不明。2009 02 01 update google的官方部落格給出了出錯的原因 this site may harm your computer on every search result?原來是人為錯誤，g...