コンピュータセキュリティの研究者は、エクスプロイトとその後のキルスイッチを作成しました (吹き替えEmoCrash) Emotetマルウェアの拡散を防ぐため. これは、感染したホストのボットネットネットワークを介して拡散しているため、最も一般的で危険なウイルス感染の1つです。. 専門家は、これが発生することを可能にしたセキュリティの問題を発見しました.
EmoCrash: 専門家はエクスプロイトを発見し、EmotetがPCに感染するのを阻止しました
Emotetマルウェアは、感染したホストのボットネットネットワークを使用して主に配布される、最も有名で危険なウイルスの1つです。. ボットネットネットワークは、電子メールメッセージのスパムコンテンツを使用してウイルスを自動的に拡散するか、一般的なセキュリティの脆弱性を使用して直接攻撃するように構成されています。. Emotetマルウェアは、多くの場合、 オールインワンウイルス これは、ハッカーが他のマルウェアをダウンロードするようにプログラムすることができます, ファイルを盗むか、汚染されたホストをボットネットネットワークにリクルートします. それは以来知られています 2014 それ以来、民間の標的と企業および政府のネットワークの両方に対する無数の攻撃に使用されてきました.
数か月前、新しいアップデートにより、悪意のあるエンジンがすでにハッキングされたホストの範囲内のWi-Fiネットワークに感染することを可能にする新機能が追加されました. 新しい永続性のインストールも実装されており、アクティブな感染の除去が困難になっています.
でも, このアップデートで、Emotetコードの変更を追跡するセキュリティエンジニアは、キルスイッチが考案されたと報告しました. それは使用します PowerShellスクリプト ローカルシステムのマルウェアチェックを操作し、空の実行可能ファイルをロードするようにしました. その結果、マルウェアはターゲットシステムで実行されなくなりました.
2つ目のセキュリティ上の弱点により、ハッカーは別のセキュリティを構築できました, として知られているより複雑なタイプのウイルス操作 EmoCrash. それはとして分類されます バッファオーバーフローエクスプロイト インストール中にEmotetエンジンがクラッシュします. これは、ユーザーが完全に感染するのを防ぐために行われます。.
セキュリティの専門家は、この手法をハッカーから隠すために、エクスプロイトコードが公開されないように調整しました。. これは、マルウェアコードがバグからパッチされるのを防ぐために行われます。. しかし4月に 2020 ハッカーはウイルスコードを更新し、EmoCrashによって悪用されたレジストリ値コードを削除しました.
コンピュータセキュリティの専門家がコードの障害を悪用してマルウェア保護の方法を考案するための対策を講じているという事実を考えると、別の手法がすぐに再び考案される可能性があることを示しています. すべてのコンピューターユーザーは警戒し、マルウェア感染からシステムを保護するために常にセキュリティ対策を講じることをお勧めします.
マーティン・ベルトフ
マーティンはソフィア大学で出版の学位を取得して卒業しました. サイバーセキュリティ愛好家として、彼は侵入の最新の脅威とメカニズムについて書くことを楽しんでいます.
フォローしてください: