GootLoader Malware Yüzlərlə Birləşdirilmiş ZIP Arxivləri ilə Aşkarlanmağa Mane Olur

GootLoader Malware: Yeni Aşkarlanmağın Qarşısını Alma Taktikası

Son müşahidələr göstərir ki, JavaScript (JScript) əsaslı GootLoader adlanan Malware yükləyicisi, təhlükəsizlik sistemlərindən yayınmaq üçün yeni və mürəkkəb bir metoddan istifadə edir. Bu metod, 500-dən 1000-ə qədər ardıcıl birləşdirilmiş arxivdən ibarət olan qeyri-standart bir ZIP arxivi vasitəsilə həyata keçirilir.

Expel təhlükəsizlik tədqiqatçısı Aaron Walton, The Hacker News ilə bölüşdüyü hesabatda bu barədə məlumat verib. Walton qeyd edib ki, “akteor təhlilə qarşı mübarizə üsulu kimi qeyri-standart bir arxiv yaradır.” Bu yanaşma, bir çox arxivləşdirmə alətlərinin və təhlükəsizlik həllərinin bu cür faylları düzgün şəkildə emal etməkdə çətinlik çəkməsinə səbəb olur.

Qeyri-standart ZIP arxivlərinin istifadəsi, avtomatlaşdırılmış təhlil sistemlərinin və hətta əl ilə aparılan araşdırmaların bu **Malware**-i aşkar etməsinin qarşısını almaq üçün nəzərdə tutulub. Bir çox proqram təminatı belə birləşdirilmiş və “forması pozulmuş” fayllarla işləmək üçün optimallaşdırılmadığı üçün, **Malware**-in aktiv şəkildə yüklənməsindən və ya icra edilməsindən əvvəl aşkar edilməsi əhəmiyyətli dərəcədə çətinləşir. Bu, GootLoader-ə təhlükəsizlik müdafiələrindən yan keçərək hədəf sistemlərə sızmaq üçün daha çox imkan yaradır.