Malware-ul InvisibleFerret este acum livrat ca fișiere .pyd și .so pentru a evita detectarea scripturilor

Malware-ul InvisibleFerret și-a actualizat tacticile prin distribuirea sa ca fișiere .pyd și .so, care sunt module Python compilate și, respectiv, fișiere obiect partajate. Această schimbare este concepută pentru a eluda mecanismele tradiționale de detectare a scripturilor care vizează adesea codul interpretat. Prin compilarea codului malițios, atacatorii îngreunează software-ului de securitate să analizeze și să identifice comportamentul malware-ului, crescând astfel șansele de infectare cu succes și de funcționare prelungită pe sistemele compromise.

Implementarea tehnică implică ambalarea funcționalităților de bază ale malware-ului în cadrul acestor formate de fișiere compilate. Fișierele .pyd sunt, în esență, biblioteci de legături dinamice (DLL) specifice Windows care conțin cod Python, în timp ce fișierele .so servesc unui scop similar pe sistemele Linux. Aceste fișiere sunt încărcate și executate de interpretorul Python, permițând malware-ului să valorifice capacitățile Python, rămânând în același timp ascuns de analiza tipică a scripturilor. Această abordare complică procesul de inginerie inversă și analiza malware-ului, deoarece cercetătorii de securitate trebuie acum să dezasambleze și să înțeleagă codul compilat, ceea ce consumă mai mult timp și necesită instrumente specializate.

Implicațiile acestei schimbări sunt semnificative pentru securitatea cibernetică. Utilizarea modulelor compilate îngreunează instrumentele de securitate să detecteze și să blocheze malware-ul, ceea ce poate duce la o creștere a atacurilor reușite. Organizațiile și persoanele fizice trebuie să-și actualizeze strategiile de securitate pentru a include metode de detectare care pot identifica codul malițios compilat. Aceasta include utilizarea sistemelor avansate de detectare a amenințărilor care pot analiza comportamentul fișierelor, traficul de rețea și apelurile de sistem pentru a identifica și atenua amenințarea reprezentată de InvisibleFerret și familii de malware similare. Industria va vedea probabil o creștere a adoptării unor măsuri de securitate mai sofisticate pentru a contracara această amenințare în evoluție.