🛡️ Executive Summary
- L’indagine ha rilevato file batch offuscati con BatCloak usati per distribuire diverse famiglie di malware in più casi.
- I campioni raccolti tra settembre 2022 e giugno 2023 provengono da un’analisi di centinaia di file batch prelevati da un repository pubblico.
- L’80% dei campioni non ha registrato rilevamenti; nell’insieme di 784 campioni, il tasso medio di rilevamento era inferiore a uno.
BatCloak è un motore avanzato utilizzato per l’offuscamento di file batch che vengono utilizzati per distribuire varie famiglie di malware. Questi file batch sono progettati per essere completamente indetectable (FUD) e hanno dimostrato una notevole capacità di evasione persistente delle soluzioni di sicurezza. Di conseguenza, gli attori delle minacce possono caricare varie famiglie di malware e exploit sfruttando file batch altamente offuscati in modo fluido.
Cosa leggere
L’uso di BatCloak per il lancio di malware
Nel corso di un’indagine recente, è stato scoperto l’uso di file batch pesantemente offuscati che utilizzano il motore avanzato BatCloak per distribuire varie famiglie di malware in diverse istanze. L’analisi e la raccolta di campioni da settembre 2022 a giugno 2023 hanno rivelato che questi file batch sono progettati per essere completamente indetectable (FUD) e hanno dimostrato una notevole capacità di evasione persistente delle soluzioni di sicurezza.
L’efficacia del motore BatCloak
L’analisi di centinaia di campioni di batch prelevati da un repository pubblico ha mostrato che l’80% dei campioni recuperati non presentava rilevamenti da parte delle soluzioni di sicurezza. Questo risultato sottolinea la capacità di BatCloak di eludere i meccanismi di rilevamento tradizionali impiegati dai fornitori di sicurezza. Inoltre, considerando l’intero insieme di campioni di 784, il tasso medio di rilevamento era inferiore a uno, sottolineando la natura sfidante dell’identificazione e della mitigazione delle minacce associate ai malware protetti da BatCloak.
Iscriviti alla Newsletter
Non perdere le analisi settimanali: Entra nella Matrice Digitale.
Matrice Digitale partecipa al Programma Affiliazione Amazon EU. In qualità di Affiliato Amazon, ricevo un guadagno dagli acquisti idonei. Questo non influenza i prezzi per te.
