Windows vermommen als vm kan malware voorkomen
Om detectie door onderzoekers en beveiligingsbedrijven te voorkomen zijn er malware-exemplaren die kijken of ze in een virtual machine draaien en als dit zo is het systeem niet infecteren. Deze controle kan echter ook worden gebruikt om normale Windows-computers tegen malware te beschermen.
Dat stelt Thomas Roccia van beveiligingsbedrijf McAfee. Door verschillende sleutels van virtual machines aan het Windows Register toe te voegen, alsmede verschillende bestanden en processen aan te maken kan de malware denken dat het om een echte virtual machine gaat en vervolgens besluiten de computer niet te infecteren. Uit een test van Roccia blijkt dat deze methode inderdaad kan werken.
"Malware is zich continu aan het ontwikkelen en steeds geavanceerder aan het worden. Analyse en detectie wordt lastiger en tijdsintensiever. Deze proof-of-concept laat een nieuwe manier zien om tegen malware-infecties te beschermen door een virtuele omgeving te emuleren", aldus de onderzoeker. Roccia merkt op dat deze methode geen vervanging voor beveiligingssoftware is. "Maar het kan je verdediging wel aanvullen. Soms moeten we verschillende tactieken proberen om malware te bestrijden."
Het is een geval van helaas dat zodra je zoiets aan de grote klok hangt, het voordelig effect verminderd. Dat effect hebben bekende anti-virus bedrijven ook. Zodra updates worden uitgegeven, wordt daar tegen getest door de malware schrijvers, met als gevolg dat de detectie niet meer werkt.
De detectie van VM's is een poging om ervoor te zorgen dat een (al dan niet geautomatiseerde) malware onderzoeker geen kwaadaardige processen kan vinden.
Door een normale computer te vermommen als een "malware-onderzoekers-VM" voorkom je infectie. De auteurs gaan waarschijnlijk ook niet de check eruit halen, dus vermoedelijk leidt dit tot betere checks, zoals bijvoorbeeld checken of er een browsergeschiedenis aanwezig is, controleren of er wel gebruikers bestanden zoals Office documenten aanwezig zijn etc.
En zo maken we samen malware steeds een stukje veiliger! /s
Er is nog een optie: geen malware maken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
