Lejant tarafından gönderilen son içerik

5000 mesaj ve 5000 beğenin hayırlı olsun! 🎉

Tersine mühendislik biliyor ve çok ileri elektronik bilgin varsa teorik olarak mümkün ama pratikte anlamsız ve aşırı zahmetli.

Davranış üretmeyerek, adımları zamana yayarak ve normal sistem davranışlarının içine karışarak tespit yüzeyini minimize ediyorlar. FUD kavramı kalmadı. Tek katmanlı evasion da anlamını yitirdi. Firmware, kernel ve UEFI teknikleri evasion’dan çok persistence amaçlıdır ve evasion tarafı yüksek...

Evet, behavior analizden bahsediyorum. Modern AV/EDR/sandbox’lar bunu kullanıyor ama klasik sistemlere göre çok daha bağlama ve zamana duyarlı. İmza ağırlıklı klasik sistemlerin APT seviyesinde tehditleri ilk aşamada yakalama ihtimali çok düşük zaten. Fud ise tam olarak görünmez değil, sample’ın...

Tamamen undetect diye bir şey yok. Tespit edilebilirlik büyük ölçüde sürece, insan faktörüne ve ortamın olgunluğuna bağlı. Malware’ın gidişatı bu noktada çok kritik. Özellikle kendi binary’lerini kullanmadan mevcut sistem araçlarını kullanan veya zaman gecikmeli aktivasyon gibi tekniklere sahip...

Tek bir kurulum penceresi açılması normaldir ama 50 tane açılması normal değil. Resmî siteden mi indirdin, yoksa biri sana indirmen için bir link mi verdi?