200MB groot virus verrast onderzoekers
Werden er vorig jaar nog digitale bankrovers van slechts 20KB waargenomen, recentelijk zijn verschillende malware-exemplaren ontdekt die vele megabytes groot zijn. Door de grotere omvang zou het lastiger voor virusscanners zijn om de malware te detecteren. Op de Franse website Malekal.com werden twee Trojan Droppers onthuld, die tussen de 16MB en 200MB op besmette machines in beslag namen.
De malware van 16MB werd door een exploit-kit op een systeem geplaatst. Bij een ander incident werd een kwaadaardig uitvoerbaar bestand van 205MB aangetroffen. De malware zou ingepakt slechts 205KB groot zijn. Grotere uitvoerbare bestanden zouden de real-time detectie door virusscanners kunnen dwarsbomen.
Cloud
De meeste anti-virusprogramma's sturen verdachte bestanden naar de cloud, waarna er een nieuwe signature wordt gemaakt. Deze controles zijn gebaseerd op en gebouwd rondom uitvoerbare bestanden van beperkte omvang. Grote bestanden die in de tientallen of honderden megabytes lopen zouden cloudgebaseerde servers kunnen verstoppen, aldus de SecurityLedger.
Veel anti-virusbedrijven accepteren daarnaast bestanden die via e-mail worden verstuurd, wat met een bestand van 200MB wat lastig wordt, en uiteindelijk de detectie bemoeilijkt.
Het lijkt dat een groot bestand op een systeem eerder opvalt, maar het Flame-virus van 20MB groot wist jaren onopgemerkt op systemen aanwezig te zijn.
200MB aan null-bytes is comprimeerd: een paar bytes.
Is natuurlijk wel héél goed gevonden door die malwareschrijvers. Padden van effectieve executable code met random rommel kan wel eens een heel vernuftig trucje blijken te zijn.
Ik denk dat Hugo hier dus ook een beetje de bal misslaat; ik vermoed dat die grootte heel bewust wordt nagestreeft, de effectieve payload zit vermoedelijk nog altijd even vernuftig in elkaar
Leuker zelfs Een virus van over de 100mb kun je niet uploaden naar virustotal of bijvoorbeeld een thread scanner online zoals anubis of threat expert en malwr aka cuckoo sandbox. Dit zou niet verbazingwekkend mogen zijn voor onderzoekers tenzij ze echt geen benul hebben van malware, of geen blackhat zijn of zijn geweest. En ja natuurlijk kan het ook een manier zijn geweest om de mensen die het gedownload hebben te foppen met de size van het content. Idd 200kb lijkt echt heel erg nep.
Gewoon een filepumper erover los laten en klaar is kees. Een null-byte file pumper is sowieso Fully undetected. Als je een bestand pumpt met onzin of random chars @ EOF tsja dan is het zeer waarschijnlijk detected als een virus.
Ik denk dat Hugo hier dus ook een beetje de bal misslaat; ik vermoed dat die grootte heel bewust wordt nagestreeft, de effectieve payload zit vermoedelijk nog altijd even vernuftig in elkaar
Een vb.net project kan nooit 200mb zijn. Normaliter rond the 200kb - 5000kb.
Tenzij je hem vol perst met onzinnige dummy data zoals images en resources met dummy data. Maar dan nog haal je bijna nooit 200mb. Dat is bijna onmogenlijk als je een normaal project maakt. Als het een game is kan dat best. Maar games maak je niet in .NET maar in C++ met DirectX en OpenGL.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.