Война с песочницей: техники по ту сторону баррикад

Почти каждый специалист по информационной безопасности хоть раз в жизни слышал про песочницы, применяемые для запуска подозрительных программ или сценариев в изолированной среде. Однако, как мы знаем, атакующие всегда ищут новые способы обхода систем защиты информации, в том числе песочниц. В докладе будут раскрыты свежие техники обхода, часть из которых основана на анализе криминалистических артефактов и журналов виртуальных машин. Кратко описаны общеизвестные техники и принципы evasion, а также продемонстрирована новая графическая классификация уровней evasion. Владислав Азерский . Александр Исаев