Maskiranje teretaPayload Obfuscation

Tehnika u centru, pretnje koje je koriste levo, odbrane koje je suzbijaju desno. Ispod kartice — profil tehnike: gde se javlja i kako se prepoznaje.

← Pretnje koje je koriste4

Pretnje koje je koriste. Klik vodi na stranicu pojma.

tehnika · № 013 · izvršavanje

Maskiranje teretaPayload Obfuscation

Maskiranje tereta je preoblikovanje zlonamernog koda tako da ga alati i analitičari teže prepoznaju pre pokretanja. Kod se pakuje, šifruje, kodira ili deli u više slojeva, dok njegova stvarna namena ostaje ista.

→ profil tehnike · gde se javlja i kako se prepoznaje

faza lancaIzbegavanje detekcije

MITRE ATT&CKT1027

detekcijaTragovi su visoka entropija, kodirani argumenti, nečitljive komande i višestruki slojevi raspakivanja. Sumnju pojačavaju procesi koji otkrivaju sadržaj i odmah ga izvršavaju ili prebacuju u memoriju.

učestalostVrlo česta kod loadera, skripti i malvera koji se menjaju između kampanja. Jednostavno kodiranje je masovno, dok složenija pakovanja češće prate ciljane ili tehnički zrelije operacije.

↗ Kako se suzbija3

Kako se suzbija. Klik vodi na stranicu pojma.