Nieuwe tool tegen JavaScript malware?
Microsoft heeft een tool ontwikkeld die speciaal gericht is tegen Javascript malware.
Microsoft heeft een tool ontwikkeld die speciaal gericht is tegen Javascript malware. Hackers gebruiken dergelijke malware om pc's binnen te dringen via besmette websites.Eenmaal op de pc zet die code een achterdeur open waarlangs vervolgens nog veel meer malware wordt binnengehaald. Effectieve maatregelen tegen Javascript malware zijn lastig – behoudens het volledig uitschakelen van JavaScript in de browser – maar Microsoft hoopt met Zozzle toch een effectieve tool te hebben ontwikkeld. Groot probleem bij de opsporing is dat de malware-schrijvers de kwade bedoeling van hun script verhullen. Bij vluchtig onderzoek wordt dan niets kwaadaardigs gevonden. Ook Zozzle heeft moeite met verhulde code, maar de ontwikkelaars hebben daar een oplossing voor gevonden. Met behulp van een ander hulpprogramma, Nozzle, zijn miljoenen websites onderzocht en is het gedrag van JavaScript vastgelegd. De kenmerken die daaruit zijn gedestilleerd, worden door Zozzle gebruikt om malware te ontdekken. En met succes. Uit proeven blijkt dat Zozzle in minder dan 1 procent van de gevallen vals alarm slaat. Of en wanneer Zozzle ook daadwerkelijk als browser add-on op de markt wordt gebracht, is nog niet bekend. Meer info? Klik hier.
Klik hier om de complete architectuur van Zozzle te bekijken.