理解流行地下市场中基于服务的加密器

加密器是一类软件，其主要目标是转换目标二进制文件，以避免来自防病毒软件（AV）应用程序的检测。它们类似于打包器，通过对恶意软件二进制文件应用一系列修改、混淆和加密，输出能够规避一个或多个AV的二进制文件。目标是保持完全 undetected（FUD），即在黑客术语中保持完全不被检测到，同时维持其（通常是恶意的）功能。鉴于网络犯罪商品化的增长，基于服务的加密器模式正因应对检测机制日益复杂化而受到欢迎。在本业务模式中，客户收到的初始加密器很快会在被防病毒软件检测后进行更新。本文提供了对专注于加密器作为服务的在线地下市场的首次研究。我们比较了市场上最相关的产品，分析了该平台上存在的社交网络，并比较了提供的不同功能。我们还进行了一次实验作为案例研究，以验证最流行的加密器（在该市场上出售）的使用情况，并在加密二进制文件（包括良性和恶意）前后进行比较，以显示其在规避防病毒引擎方面的有效性。