ВСЕ СТАТЬИ

← Вернуться к статьям
Когда легитимный Go-инструмент становится вредоносом: глубокий разбор open.
4 января в 11:45
habr.comтехнологии

Когда легитимный Go-инструмент становится вредоносом: глубокий разбор open.

4 января в 11:45•faviconhabr.com•технологии

Когда легитимный Go-инструмент становится вредоносом: глубокий разбор open.exe (Openport). За последние годы ландшафт вредоносного ПО заметно изменился. Всё реже атакующие пишут «классические» трояны с самописными протоколами и агрессивной обфускацией. Всё чаще они используют легитимные инструменты, написанные на современных языках и предназначенные для DevOps-задач, удалённого администрирования и проброса портов. Один из таких примеров — бинарник open.exe, написанный на Go и формально являющийся клиентом сервиса Openport. В рамках рассле...

Еще статьи из категории

Еще статьи