Group-IB представляет первый универсальный автоматизированный деобфускатор

Group-IB представляет первый универсальный автоматизированный деобфускатор

Group-IB объявляет о выпуске уникального деобфускатора Ariadne. Подобное решение не имеет аналогов и позволяет экспертам в области обратной инженерии быстро и эффективно исследовать защищенные от анализа алгоритмы работы программ.



Ariadne представляет собой универсальный набор инструментов (фреймворк), который позволяет существенно сэкономить время при исследовании принципов работы разнообразного программного обеспечения. Используя Ariadne, можно читать и модифицировать исполняемые файлы, переводить их машинный код в символьные обозначения и даже преобразовывать часть кода в удобное для анализа промежуточное представление. Новый фреймворк максимально прост в применении и легко встраивается в другие продукты. Например, сегодня уже существует плагин для популярного дизассемблера IDA.

Однако главной особенностью Ariadne является наличие ряда оригинальных алгоритмов оптимизации, используя которые, можно существенно упростить код, защищенный с помощью методов обфускации. Уникальная технология AIR Wave Deobfuscation Technology, не основанная на каких-либо структурных шаблонах кода, позволяет «вымывать» бессмысленный набор инструкций и переменных, используемый создателями программы для запутывания исходного кода. При этом обеспечивается высокое качество деобфускации без использования запредельных вычислительных ресурсов. Технология распутывания кода создавалась специально с учетом необходимости практического применения на распространенных конфигурациях персональных компьютеров.

Таким образом, фреймворк Ariadne объединяет в себе сразу несколько инструментов, которые позволяют специалистам в области обратной инженерии оперативно анализировать алгоритмы работы исследуемых программ. Также Ariadne можно использовать при создании собственных программных решений или программных защит.

«До сегодняшнего дня на рынке в открытом доступе не существовало универсальных деобфускаторов, — говорит Илья Сачков, генеральный директор Group-IB. — Фреймворк Ariadne создавался как передовое программное обеспечение для проведения компьютерно-криминалистических исследований. Это первая ласточка в рамках наших инновационных разработок криминалистического ПО. Надеюсь, что Ariadne действительно станет той «нитью», за которой на рынок последуют иные программно-аппаратные решения Group-IB».

«В ходе постоянных исследований функционала вредоносных программ мы постоянно сталкиваемся с тем, что вирусописатели используют самые разнообразные способы защиты от анализа кода, — комментирует Александр Матросов, руководитель Центра вирусных исследований и аналитики ESET. — И раньше для каждого случая приходилось продумывать и применять индивидуальный подход либо разрабатывать внутренний инструментарий. С появлением Ariadne задачи связанные с деобфускацией кода можно решать гораздо эффективнее, при этом фреймворк может быть легко интегрирован с внутренней инфраструктурой криминалистических и антивирусных лабораторий».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники крадут товары, выдавая себя за ПСК и Ozon

Злоумышленники под видом известных компаний совершили серию крупных краж, оформив закупки с помощью поддельных документов и используя подмену номеров телефонов. Аферисты выдавали себя за представителей легитимных организаций, предъявляли доверенности и добивались отгрузки товара. Используемые ими документы были высокого качества и не вызывали подозрений даже у опытных сотрудников.

Как сообщила «Фонтанка», мошенники оформили несколько крупных заказов от имени Петербургской сбытовой компании (ПСК). В частности, под видом сотрудников ПСК были приобретены 130 комплектов автомобильных шин и 20 тонн сливочного масла.

В обоих случаях за товаром приезжал якобы представитель ПСК и предъявлял доверенности на получение груза. Однако позже выяснилось, что ни почта, ни телефон, ни фамилия человека, забиравшего продукцию, не имели отношения к компании.

Номер телефона, с которого связывались аферисты, в приложении Getcontact отображался как принадлежащий ПСК. Поддельные документы были выполнены на высоком уровне: в случае с «покупкой» масла мошенники даже приложили протокол разногласий к договору, где указали неустойки за нарушение условий хранения продукции.

Между тем ещё в апреле на официальном сайте ПСК появилось предупреждение: «Информируем о новой мошеннической схеме. В адрес юридических лиц поступают письма об организации закупок от имени Петербургской сбытовой компании. Письма направляются с подложного почтового адреса: zakaz.pesc-opt.ru с указанием номеров телефонов, не принадлежащих Петербургской сбытовой компании».

ПСК — не единственная пострадавшая организация. Подобные случаи неоднократно фиксировались в отношении Ozon: от его имени злоумышленники вывозили компьютеры, промышленные пылесосы и стройматериалы в разных регионах страны. При этом также использовались поддельные документы и подменённые номера телефонов.

«Мы знаем о ситуации, при которой некие сторонние лица, представляясь компанией Ozon, обращаются к поставщикам с просьбой предоставить самые разные товары, в том числе с постоплатой, — сообщили изданию в пресс-службе маркетплейса. — Часто мошенники используют схожие по написанию домены и формируют письма-запросы на бланках с логотипом Ozon».

По данным «Фонтанки», на момент публикации ни одной из пострадавших компаний не удалось вернуть ни деньги, ни украденный товар.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru