Ein Crypter ist eine Art von Software, die von digitalen Gegnern verwendet wird, um Malware vor Antivirenprogrammen zu verschlüsseln oder zu verbergen. Crypter werden häufig in illegalen Marktplätzen im tiefen und dunklen Netz gekauft. Cyberkriminelle verwenden normalerweise Crypter, um Malware in ein funktionierendes Programm zu verwandeln, das im Rahmen von Speer -Phishing -E -Mails oder Spammnachrichten gesendet werden kann. Auf der Suche nach mehr Besuch best crypter.
Malware bezieht sich auf jedes Softwareprogramm, das von einem digitalen Gegner verwendet wird, um eine Zielmaschine oder ein Netzwerk zu schädigen oder zu infizieren. Diese Programme können Ransomware, Computerviren und Trojaner, Keylogger, Spyware oder Rootkits sein.
Cyberkriminelle verwenden in der Regel Malware, um ein System abzubrechen, Informationen zu stehlen, Daten zu löschen oder ein tragbares Gerät ohne Kenntnis des Benutzers zu steuern. Sie können auch die Sicherheit eines Netzwerks beeinträchtigen, indem sie legitimen Anwendungen böswilliger Code injizieren.
Traditionell haben digitale Gegner Antivirensoftware verwendet, um ihre Netzwerke vor Malware -Bedrohungen zu schützen. Aber heute wurden viele Malware -Programme so konzipiert, dass sie von Antiviren nicht nachweisbar sind. Dies hat zu einer wachsenden Anzahl von Malware -Bedrohungen geführt, die als „nicht nachweisbar“ oder „Fud“ eingestuft wurden.
Der Begriff FUD steht für völlig unhandlich, ungeprüft und unaufhaltsam. Diese Crypter können viele Antivirenprogramme und sogar die Sicherheitsfunktionen in Windows umgehen.
Diese Crypter sind in der Lage, sich dem Antiviren -Erkennung auszuweichen, weil sie die Art und Weise manipulieren, wie Antivirus Dateien scannt. Sie können entweder eine Malware -Datei zu einem bestimmten Zeitpunkt entschlüsseln, z.
Einige Crypters sind im tiefen und dunklen Netz zu finden, während andere von digitalen Gegnern entwickelt werden. Einige Crypter sind statisch oder statistisch, andere können polymorph sein. Statische Crypter verwenden einen einzelnen Stub, um eine Datei zu verschlüsseln und zu entschlüsseln, während polymorphe Crypter mehrere Stubs haben, die jede verschlüsselte Datei eindeutig machen.
Crypters sind ein wertvolles Kapital für digitale Gegner, da sie Malware vor Antivirenprogrammen verbergen können, die musterbasierte Erkennungsmethoden verwenden. Diese Crypter können so konzipiert werden, dass die Funktionalität einer Malware -Probe durch Hinzufügen von Symbolen, Metadaten und anderen Merkmalen nachgedacht wird, die so aussehen, als ob die Probe ein legitimes Produkt oder eine legitime Anwendung ist.
Kryptomere können den Quellcode der Malware verschleiern, was häufig am schwierigsten für Antivirenprogramme entschlüsselt ist, die sich auf verhaltensbasierte Erkennungsmethoden stützen. Sie können die Malware auch erneut entschlüsseln, wenn sie auf einer Maschine ausgeführt wird, so dass es schwieriger ist, den Verdacht von Antiviren zu wecken, die versuchen, die verschleierte Version der Malware zu erkennen.
Die meisten modernen Malware-Proben haben einen Crypter, der musternbasierte und verhaltensbasierte Antiviren entziehen kann. Diese Crypters verwenden Techniken, um diese Erkennungsmotoren zu täuschen, und verlangsamen häufig den Analyseprozess, indem sie sich als harmlose Programme darstellen, bis sie installiert oder ausgeführt werden.
Diese Crypter werden bei Hackern immer beliebter, da sie ihren Code vor Antiviren verbergen, ohne ihren Ruf oder finanziellen Verluste zu riskieren. Diese Crypter sind auch für Penetrationstester und Entwickler nützlich, da sie verwendet werden können, um den Code von Malware -Stichproben zu verschleiern, die auf Schwachstellen getestet werden.