Il cybercrime utilizza Go, DLang e Rust per la produzione dei nuovi malware.

Secondo un nuovo rapporto pubblicato lunedì dal team di ricerca e intelligence di BlackBerry, c’è stata una recente “escalation” nell’uso di Go (Golang), D (DLang), Nim e Rust, che stanno per essere utilizzati per:

“cercare di eludere il rilevamento da parte dei ricercatori di sicurezza informatica o per affrontare specifici punti deboli nel loro processo di sviluppo”.

In particolare, gli sviluppatori dei malware stanno sperimentando loaders e dropper scritti in questi linguaggi, per essere adatti alla prima e successiva necessità di distribuzione di malware in una catena di attacco.

Il team di BlackBerry afferma che i dropper e i loaders scritti in questi linguaggi, stanno diventando più comuni per evitare il rilevamento su un endpoint di destinazione e, una volta che il malware ha aggirato i controlli di sicurezza esistenti, vengono utilizzati per decodificare, caricare e distribuire malware inclusi i RAT.

Il malware citati nel rapporto includono i Trojan di accesso remoto (RAT) Remcos e NanoCore oltre ai beacon Cobalt Strike.

Alcuni sviluppatori, tuttavia, con più risorse a loro disposizione, stanno riscrivendo completamente il loro malware in nuovi linguaggi, ad esempio da Buer a RustyBuer .

Sulla base delle tendenze attuali, i ricercatori di sicurezza informatica affermano che Go è di particolare interesse per la comunità dei criminali informatici.

Secondo BlackBerry, sia i gruppi sponsorizzati dallo stato APT (Advanced Persistent Threat), sia gli sviluppatori di malware di base si stanno seriamente interessando al cambio del linguaggio di programmazione per aggiornare i loro arsenali.

A giugno, CrowdStrike ha affermato che una nuova variante di ransomware ha preso in prestito funzionalità da HelloKitty/DeathRansom e FiveHands, ma ha utilizzato un pacchetto Go per crittografare il suo payload principale.

“Questa ipotesi si basa sul fatto che i nuovi campioni basati su Go stanno ora comparendo su base semi-regolare, inclusi malware di tutti i tipi che prendono di mira tutti i principali sistemi operativi”

afferma il team.

Sebbene non sia così popolare come Go, anche DLang ha registrato un lento aumento delle adozioni per tutto il 2021.

Utilizzando linguaggi di programmazione nuovi o più insoliti, i ricercatori affermano che questo potrebbe ostacolare gli sforzi di reverse engineering ed evitare strumenti di rilevamento basati su firme, oltre a migliorare la compatibilità rispetto ai sistemi target. La stessa base di codice può anche aggiungere un livello di occultamento senza ulteriori sforzi da parte dello sviluppatore di malware semplicemente a causa della lingua in cui è scritta.

“Gli autori di malware sono noti per la loro capacità di adattare e modificare le proprie abilità e comportamenti per sfruttare le tecnologie più recenti”

ha commentato Eric Milam, VP di Threat Research presso BlackBerry.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Marcello Filacchioni

ICT CISO e Cyber Security Manager con oltre vent’anni di esperienza tra settore pubblico e privato, ha guidato progetti di sicurezza informatica per realtà di primo piano. Specializzato in risk management, governance e trasformazione digitale, ha collaborato con vendor internazionali e startup innovative, contribuendo all’introduzione di soluzioni di cybersecurity avanzate. Possiede numerose certificazioni (CISM, CRISC, CISA, PMP, ITIL, CEH, Cisco, Microsoft, VMware) e svolge attività di docenza pro bono in ambito Cyber Security, unendo passione per l’innovazione tecnologica e impegno nella diffusione della cultura della sicurezza digitale.

Aree di competenza: Cyber Security Strategy & Governance, Vulnerability Management & Security Operations.