'Golden' Hacker Defender

'Golden' Hacker Defender

F-Secure segnala la scoperta di un primo sample del rootkit Golden Hacker Defender, una versione potenziata commerciale del noto codice Hacker Defender. Il sample è stato individuato su alcuni servers di una azienda che stava testando una nuova versione beta di BlackLight, l'utility antirootkit sviluppata da F-Secure.

La funzionalità più evidente di questa versione non-pubblica di Hacker Defender è l'integrazione di un motore di anti-detection. La funzione consente al programma di bypassare la maggior parte degli attuali rootkit detectors identificandoli in anticipo tramite la loro binary signature.

continua ...news tratta da tweakness.net