✔️ Вирус притворяется мёртвым | Обход песочниц

Sandbox evasion – техника, при которой вредонос понимает, что его изучают в песочнице, и ведёт себя как безобидный файл, чтобы получить «чистый» вердикт, вредонос узнаёт песочницу по следам виртуалки, малому количеству памяти, пустому профилю, отсутствию движений мыши, короткому времени анализа.

Техника MITRE ATT&CK T1497 снова в топ-5 самых частых: GootLoader пережидает анализ во сне, а LummaC2 по углам движения курсора отличает человека от скрипта.

— В данной статье мы рассмотрим, как устроена песочница, по каким признакам её вычисляют вредоносы и как сделать анализ, который нельзя обмануть.

🎤 Чтиво

#SandboxEvasion #MalwareAnalysis #MITREATTACK / White Hat / max.ru/kind_hack