Реверс-инжиниринг оказался самой сложной задачей для ИБ-практиков
Новости Безопасность
«Лаборатория Касперского» провела международное онлайн-соревнование по кибербезопасности Codebreakers, в котором приняли участие около 550 человек из более 35 стран. Задача участников заключалась в том, чтобы за ограниченный промежуток времени продемонстрировать различные навыки в области информационной безопасности.
Эксперты Глобального исследовательского центра «Лаборатории Касперского» и подразделения GERT (Global Emergency Response Team) разработали задачи по трем направлениям: поиск угроз с помощью правил Yara, реверс-инжиниринг (обратная разработка) и реагирование на инциденты. Участникам предстояло провести анализ атаки на корпоративную сеть и выявить цифровые улики; написать правила Yara для обнаружения вредоносного ПО; провести реверс-инжиниринг программы и выполнить ряд других задач — «взломать» APK-обфускатор, натренировать модель машинного обучения, проверить защищенность ОС.
Только 18 участников смогли решить все задачи. Лучшие результаты показали участники из Чешской Республики и Южной Кореи.
Наиболее сложными для участников оказались задания, связанные с реверс-инжинирингом, поскольку они требовали специальных знаний системного программирования, особенностей архитектуры x86 и ARM и практических навыков работы с дизассемблерами (например, IDA Pro, Ghidra) и отладчиками (такими, как x64dbg/WinDBG/OllyDbg).
Быстрее всего участники решали задачи, связанные с правилами Yara, одним из наиболее знакомых и популярных инструментов среди тех, кто занимается анализом вредоносного кода.
28.04.2025 16:46
Для дропперов введут уголовную ответственность
Правительство РФ подготовило поправки в ст. 187 Уголовного кодекса («Неправомерный оборот средств платежей»), которыми будет введена уголовная ответственность для так называемых дропперов
|
07.04.2019 19:42
Как увидеть скрытых друзей во «ВКонтакте»
Поскольку многие пользователи «ВКонтакте» искренне верят, что существует способ увидеть чужих скрытых друзей, Софтодром решил этот миф опровергнуть
29.11.2017 23:52
Как защитить файл или папку паролем в Windows
Что делать, если вы используете компьютер под управлением Windows и вдруг решили защитить какой-либо файл или папку паролем, чтобы посторонние не могли узнать, что у вас там находится
|
|
Все рубрики статей (1483 / 1483):
|
|
