黑帽子預(yù)算已成為企業(yè)常見的戍守策略，在這類編制中，企業(yè)試圖進(jìn)步報復(fù)打擊者的報復(fù)打擊成本來削減報復(fù)打擊。同時，報復(fù)打擊者也在試圖讓企業(yè)支出更沉重的代價來匯集報復(fù)打擊諜報：從域名生成到更奧妙的代碼混合，報復(fù)打擊者操縱各類手藝來進(jìn)步企業(yè)檢測報復(fù)打擊、闡發(fā)歹意軟件和匯集諜報的成本。
在黑帽大年夜會上，安然辦事公司CrowdStrike的高級安然研究人員Jason Geffner將會對最新的歹意軟件樣本履行終端到終端闡發(fā)，來演示報復(fù)打擊者為進(jìn)步歹意軟件闡發(fā)和辨認(rèn)難度所采取的一些最新手藝。作為演示的一部門，Geffner打算發(fā)布一個東西來幫忙闡發(fā)師斷根報復(fù)打擊者用來假裝其內(nèi)部運作的垃圾代碼。
Geffner暗示，“當(dāng)觸及混合時，不管是混合歹意軟件仍是出于DRM目標(biāo)，這始終將是一場貓捉老鼠的游戲，采取混合手藝的人知道，賜與足夠的時候，研究人員將可以或許繞過混合手藝?！?/P>
Geffner在黑帽大年夜會大將演示的歹意軟件來高傲年夜范圍定制報復(fù)打擊，多是由犯法組織成立，目標(biāo)是從企業(yè)受害者搶往財帛和信息。該報復(fù)打擊利用了域名生成的算法(這類算法讓企業(yè)很難堵截歹意軟件通信)，并且加進(jìn)了良多垃圾代碼來加大年夜闡發(fā)工作的難度。
ThreatGRID公司首席手藝官Dean De Beer暗示，混合手藝的整體程度允在進(jìn)步。對一般的混合手藝，假定一個法度加密或封裝太多，主動化系統(tǒng)會暗示該軟件多是歹意軟件。但高超的混合手藝可以避免拉響警報，并且讓企業(yè)加倍難以對代碼進(jìn)行逆向工程。報復(fù)打擊者操縱各類手藝來加大年夜闡發(fā)工作的難度，同時，進(jìn)步企業(yè)響應(yīng)報復(fù)打擊的時候和成本。
Dean De Beer暗示，“報復(fù)打擊者千方百計進(jìn)步企業(yè)檢測的難度，假定你碰著混合代碼，它采取的是自定義封裝東西或加密東西，你需要將其加載到調(diào)制器，設(shè)置斷點，并試圖找出加密代碼。其實不是每個企業(yè)都有人可以進(jìn)行逆向工程，或有足夠的時候來進(jìn)行闡發(fā)?！?/P>
CrowdStrike闡發(fā)的歹意軟件利用了比合法法度多四倍的垃圾代碼，CrowdStrike發(fā)布的東西可以或許主動地從歹意軟件間斷根這些垃圾郵件。當(dāng)然報復(fù)打擊者可能會敏捷點竄其東西和歹意軟件來讓主動化反混合變得加倍堅苦，但這會進(jìn)步了報復(fù)打擊者的報復(fù)打擊成本。
他暗示，“假定報復(fù)打擊者需要不竭改變其報復(fù)打擊編制，這增加了他們的報復(fù)打擊難度，起碼這可以或許在必然程度上減緩報復(fù)打擊?！钡牵俣▓髲?fù)打擊者找到更好的編制來隱躲其代碼和讓闡發(fā)東西更堅苦的話，這可能導(dǎo)致企業(yè)很難獲得關(guān)于報復(fù)打擊者東西和手藝的諜報。
De Beer暗示，“跟著時候的推移，報復(fù)打擊者的報復(fù)打擊將會被解碼和解密，不管是經(jīng)由過程動態(tài)仍是靜態(tài)的手段，但報復(fù)打擊者的方針是增加企業(yè)闡發(fā)工作的難度，讓這工作變得很堅苦，假定你不克不及擴(kuò)大你的闡發(fā)，并且，你不克不及擴(kuò)大你的能力來產(chǎn)生可把持的內(nèi)容和威脅諜報，那么，報復(fù)打擊者就超出于你之上。”