В интернет се появи криптограф, който може да заобиколи всяка защита

В хакерския форум BreachForums потребител под псевдонима „Yunguns“ е пуснал за продажба инструмент, наречен MyCrypter. Програмата е предназначена за заобикаляне на механизмите за сигурност, включително Windows Defender, SmartScreen, антивирусен софтуер и предупреждения за сигурност на браузъра.

В обявата се твърди, че частният FUD-криптер (Fully Undetectable) поддържа подписани изпълними файлове с помощта на EV сертификати, има персонализирани параметри за генериране и запазва функционалността си в продължение на 4-5 месеца след създаването си.

Цените на услугата варират: еднократното изграждане струва 650 долара, 3-месечен абонамент за достъп до конструктора на криптографа струва 550 долара, а доживотният достъп с актуализации струва 1000 долара. Предлага се и еднократно ръчно подписване на полезен товар за конкретни задачи.

Предполагаемата продажба на такъв инструмент представлява заплаха както за компаниите, така и за отделните потребители.

Използването на криптографи на такова ниво може да доведе до увеличаване на атаките със зловреден софтуер, включително фишинг и рансъмуер. За киберсигурността подобен инструмент е предизвикателство, тъй като подкопава ефективността на традиционните защити.

На организациите се препоръчва да засилят сигурността си, включително чрез внедряване на решения за EDR, наблюдение на мрежовата активност и редовни актуализации на софтуера. Провеждането на обучение на служителите за това как да разпознават фишинг атаките също ще бъде важна превантивна мярка. За разработчиците на решения за киберсигурност основното предизвикателство остава разработването на нови алгоритми за откриване на сложни заплахи като MyCrypter и тясното сътрудничество с други участници на пазара за създаване на ефективни методи за борба с подобни инструменти.