Metamorphic malware
Metamorphic malware пренаписва по-съществено своя код при размножаване/обновяване, така че различните версии да имат различна структура.
Какво е
Metamorphic malware пренаписва по-съществено своя код при размножаване/обновяване, така че различните версии да имат различна структура.
Как работи
Използва code transformation, instruction substitution и restructuring, запазвайки функцията. Това затруднява static matching повече от обикновена polymorphism.
Как да се предотврати
Behavioral analytics, runtime telemetry, sandboxing и control върху execution chain. Не разчитайте на един IOC hash за цяла malware family.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
- EDR/XDR · P0
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.