Муҳаққиқони BlackBerry Research & Intelligence гузоришеро нашр карданд, ки тибқи он таҳиягарони нармафзори зараровар ҳоло бештар ба забонҳои барномасозии экзотикӣ рӯ меоранд, то таҳлили минбаъда ва ошкор кардани нармафзори зарароварро мушкилтар кунанд.
Ба забонҳои экзотикии барномасозӣ барои навиштани нармафзори зараровар Go (Golang), D (DLang), Nim ва Rust дохил мешаванд. Одатан, ин забонҳо барои эҷоди нармафзори зараровар истифода мешаванд, ки ба созмонҳои бузург нигаронида шудаанд, ки аз заъфҳои ҳифзи инфрасохтори корпоративӣ истифода мебаранд. Сухан дар бораи ҳашароти зараррасоне меравад, ки ҳамлаҳои бисёрмарҳила, бодиққат ба нақша гирифташуда ва муташаккилро амалӣ мекунанд.
Вақте ки ба компютери ҷабрдида ворид мешавад, ин модулҳои нармафзор системаҳои анъанавии амниятро барои зеркашӣ, рамзкушоӣ ва оғоз кардани троянҳои дастрасии дурдаст, маъмулан Remcos ва NanoCore ва инчунин маякҳои Cobalt Strike мегузаранд.
Дар баъзе ҳолатҳо, вақте ки киберҷинояткорон дар ихтиёри худ захираҳои кофӣ доранд, забонҳои ғайристандартӣ барои ин мақсадҳо на танҳо барои модулҳое, ки ҳамларо дар сатҳи ибтидоӣ анҷом медиҳанд, балки барои тамоми маҷмӯи ҳашароти зараррасон истифода мешаванд. . Забони Go барои ҳамлагарон таваҷҷӯҳи хоса дорад. Он аллакай аз ҷониби ҳакерҳо қариб мунтазам барои ҳама платформаҳои асосӣ истифода мешавад.
Чунон ки муаллифон кайд мекунанд тадқиқот, забонҳои нав ё ношиноси барномасозӣ декомпиляцияи нармафзори зарароварро душвор мегардонанд, системаҳои амниятиеро, ки абзорҳои муайянкунии имзоро бо осонӣ истифода мебаранд ва мутобиқати байниплатформаҳои ҳамлаҳоро осон мекунанд. Як қабати иловагии ниқоб асоси рамзи худи чунин нармафзори зараровар мебошад. Таҳиягарони онҳо, дар асл, лозим нест, ки ягон кӯшиши иловагӣ ба харҷ диҳанд, самаранокии ҳамлаҳо танҳо аз сабаби он, ки яке аз забонҳои шабеҳи барномасозӣ истифода мешавад, меафзояд.
Ҳамчунин хонед:
- Ҳакерҳои дилгармкунанда насб карда шуданд Android (MIUI 11) дар iPhone
- Ҳазорҳо корбарони VPN қурбонии ҳакерҳо шуданд