Los hackers aprenden a "maquillar" sus ataques!

"Bienvenid@ a Bloggea2.com" Un sitio en donde podrás descargar cientos de Programas Gratis, Aplicaciones Web Gratuitas y enterarte de las más importantes noticias de los nuevos software, utilidades, videojuegos, trucos y cualquier otro interesante tema que circule por Internet.

¿Eres nuevo por aquí? Te invitamos unirte a nuestra creciente comunidad de 3183 miembros registrados y 1722 invitados. Si deseas ser el PRIMERO en enterarte de todos nuestros descubrimientos, sólo agrega Nuestro Feed a tu lector Favorito. O si lo prefieres, podrás suscribirte para recibir nuestras publicaciones directamente en tu M@il. Gracias por visitarnos!!... (192.820 Visitas y 313.955 Páginas vistas el pasado mes!)

VoMM es un software que utiliza diversas técnicas para combinar el código de sus ataques, de forma que pase completamente inadvertido a las compañías antivirus.

Un grupo de hackers están desarrollando un nuevo tipo de software que esconde el código de sus ataques a las compañías de seguridad. El software, denominado VoMM (eVade o’ Matic Module), utiliza diversas técnicas para combinar el código de varias vulnerabilidades, de forma que las soluciones antivirus no sean capaces de reconocerlo. Al utilizar estas técnicas, VoMM “puede crear un número ilimitado de variantes de la vulnerabilidad”, asegura Aviv Raff, uno de los desarrolladores que se encuentran detrás del proyecto.

El software utiliza tecnología de script del lado del servidor para crear nuevas versiones de la vulnerabilidad, que después se lanzan a los usuarios del navegador cuando visitan el sitio web del atacante Al realizar cambios cosméticos al código que no afectan su funcionalidad, VoMM crea una nueva versión del software malicioso que no puede ser detectado por técnicas basadas en firma.

Los productos antivirus basados en firma analizan malware conocido y después crean una huella digital que permite al software antivirus identificar código malicioso. Al añadir componentes extras _etiquetas y espacios, comentarios al azar y nombres variables_ que no están incluidos en las firmas conocidas, VoMM crea software que puede eludir su detección.

Se espera que el código VoMM se incluya en un nuevo módulo de la versión 3.0 de la conocida herramienta de hackeo Metasploit.