研究人員稱，AutoIt腳本說話因其矯捷性和易用性的特點，已被愈來愈多的歹意軟件開辟者操縱，響應(yīng)的歹意軟件樣本數(shù)量激增。
AutoIt是一個主動化的Windows界面交互的腳本說話，具有很高的矯捷性和較低的進修曲線。但是比來，反病毒廠商趨勢科技和BitDefender的安然研究人員發(fā)現(xiàn)，AutoIt的這類優(yōu)勢正在讓它淪為一款歹意軟件開辟東西。
趨勢科技的威脅研究員Kyle Wilhoit周一在其博客上稱，他們比來監(jiān)測發(fā)現(xiàn)，上傳至Pastebin的歹意AutoIt東西代碼數(shù)量延續(xù)上升。這類環(huán)境讓人十分擔憂，拿一個常見的東西——鍵盤記實器來舉例，心懷不軌的人獲得它的代碼后，可以在幾秒鐘以內(nèi)編譯和運行。
“除在Pastebin和Pastie網(wǎng)站上發(fā)現(xiàn)的這些東西，我們還看到歹意軟件操縱AutoIt作為一個腳本說話的環(huán)境也在劇增，”Wilhoit說。
利用AutoIt開辟歹意軟件的環(huán)境自2008年以來一向穩(wěn)步增加，殺毒軟件廠商BitDefender高級電子郵件闡發(fā)師Bogdan Botezatu周二暗示，AutoIt編寫的歹意軟件樣本數(shù)量比來達到岑嶺，每個月超越20000個。
“最開端，AutoIt歹意軟件大年夜大都用于告白訛詐或成立具有自我傳播機制的IM蠕蟲，”博泰扎圖說?！按丝?，AutoIt歹意軟件的范圍從勒索軟件到長途拜候利用法度?！?/P>
比來發(fā)現(xiàn)一類出格復(fù)雜的基于AutoIt的歹意軟件，某個版本的DarkComet RAT(長途拜候木馬法度)，Wilhoit傳播鼓吹，這類歹意軟件在受害者的機械上打開一個后門，經(jīng)由過程長途號令和節(jié)制辦事器進行通信，并點竄Windows防火墻政策。
過往，DarkComet RAT被用于有針對性的APT報復(fù)打擊，包含敘利亞當局針對該國政治勾當家的監(jiān)督勾當。趨勢科技發(fā)現(xiàn)這個變種有趣的處所，即它由AutoIt寫成并且具有很是低的防病毒檢出率。
Botezatu指出，利用腳本說話來開辟復(fù)雜的歹意軟件不是一種遍及的做法，因為這些說話需要機械上安裝有詮釋器來履行，不然的話必需生成一個巨大年夜的自力的可履行文件。不外也有例外，他說：“例如火焰，該收集間諜軟件利用Lua腳本說話主動履行一些任務(wù)，不會被反病毒產(chǎn)品檢測出來?！?/P>
AutoIt很是直不雅和易于利用，編譯產(chǎn)生的二進制文件可以或許離開盒子運行，這已在現(xiàn)有的Windows版本中獲得很好的證實。別的，已有良多AutoIt歹意代碼在活躍在收集上并被反復(fù)利用。
“最首要的是，在AutoIt中可以矯捷地成立歹意軟件，還能輕松地蒙混過關(guān)。這意味著單一的歹意軟件可以從頭建造，經(jīng)由過程量重形態(tài)來對檢測，以耽誤它本身的存活周期。”Botezatu說。
跟著AutoIt一類腳本說話的普及，愈來愈多的歹意軟件開辟者等候轉(zhuǎn)向這些平臺，Wilhoit說：“易于利用和進修，和在風(fēng)行的托管站點發(fā)布代碼的優(yōu)勢，使得一大年夜群心懷不軌的人們獲得傳播他們的東西和歹意軟件的機緣?！?/P>