恶意软件攻击

躲避技术是恶意软件的一个重要话题，因为当攻击者成功应用一种或多种躲避技术时，安全工具的有效性会下降。的构建提供了一个全面的恶意软件保护套件以下是这些恶意软件攻击技术的一个子集:

• 代码混淆-使用编码来隐藏代码语法
• 代码压缩-使用压缩格式，如gzip, zip, rar等隐藏代码语法
• 代码加密-应用任何数量的加密技术隐藏代码语法
• 隐写术-隐藏代码或程序在图像
• 避免使用域或IP范围-识别域或ip拥有的安全公司和关闭恶意软件，如果它是在这些位置
• 用户操作检测-寻找行动，如右或左点击，鼠标移动，和更多
• 时间延迟-休眠一段时间，然后激活
• 最近的文件检测-查找过去的操作，如打开和关闭多个应用程序的文件
• 指纹识别设备-只执行某些系统配置

攻击者可以使用一种或多种躲避技术，使他们的恶意软件有更好的机会避免被检测，并且只能在人类运行的系统上运行。

恶意软件几乎在各个垂直领域攻击组织。虽然一些犯罪分子使用恶意软件直接攻击一个组织，但我们已经看到恶意软件攻击试图避开正常的投递通过电子邮件。

攻击依赖外部文件交换的公司已被证明是犯罪分子的好目标。由于每个组织都依赖于人，犯罪分子抓住机会，通过人力资源功能将恶意软件攻击目标公司。通过直接通过招聘招聘网站上传或发送简历，攻击者可以直接将简历发送给员工，同时避开了关键的检测机制——安全邮件网关。