Markt + Trends | IT-Sicherheit | iX

Wissenssammlung zu Ausweichtechniken

Die Threat-Intelligence-Abteilung des Securityanbieters Check Point hat mit der „Evasion Encyclopedia“ ein Nachschlagewerk veröffentlicht, das alle relevanten Informationen zu Ausweichtechniken bekannter Malware-Familien versammelt (siehe ix.de/z6cf). Die Datenbank soll IT-Sicherheitsverantwortlichen und -abteilungen als erste Anlaufstelle für solche Informationen dienen. Insbesondere automatisiert arbeitende Sicherheitsprodukte und zentrale Plattformen sollen damit die Malware schneller aussieben können.

Evasion Techniques – oder zu Deutsch Ausweichtechniken – spielen dann eine Rolle, wenn automatisierte Analysetools verdächtige Dateien oder Malware-Samples in virtualisierten Umgebungen, sogenannten Sandboxes, zur Ausführung bringen. Diese Umgebungen unterscheiden sich in einer Vielzahl von Artefakten von herkömmlichen Hostsystemen – etwa bei nicht verwendeten Dateien, Registry-Schlüsseln, Systemobjekten und weiteren. Anhand solcher Artefakte kann eine Malware gegebenenfalls erkennen, dass sie in einer virtualisierten Umgebung ausgeführt wird. Erkennt sie es, wird sie kein verdächtiges Verhalten zeigen, sie weicht der Entdeckung erfolgreich aus („Evasion“). Eine bekannte Ausweichtechnik ist beispielsweise eine verzögerte Ausführung des schädlichen Inhalts, um die Timeout-Konfiguration der Sandboxes auszutricksen. Erkennt die Malware nicht, dass sie in einer virtualisierten Umgebung ausgeführt wird, verhält sie sich wie gewohnt, kann ausgefiltert werden und Virenforschern Aufschluss über ihre Schadroutinen geben.