InetCop申請「虛擬化保護技術應用程式偵測方法及裝置」專利
IT DAILY ·
✦ AI 摘要
InetCop於13日宣布，已申請「虛擬化保護技術應用程式偵測方法及裝置」技術專利。此次專利申請是因應語音釣魚惡意App增加的情況。InetCop表示，將透過分析套用了程式碼虛擬化的App之結構特徵來加以判別，並進一步檢查被排除在虛擬化保護對象之外的區域。
BizCrushWant to follow Korean talks and live streams in real time?Try CapCrush on the web
InetCop於13日宣布，已申請「虛擬化保護技術應用程式偵測方法及裝置」技術專利。並一併公開了 InetCop CI（照片：InetCop）。
此次專利申請是因應語音釣魚惡意App增加的情況。部分語音釣魚惡意App為了迴避資安解決方案的偵測，採用了「程式碼虛擬化保護技術」，InetCop則開發出對應技術。
程式碼虛擬化是將App執行程式碼轉換為專用直譯器可解析形式的概念。套用程式碼虛擬化後，基本程式碼區域只會留下各功能執行單位的函式名稱，惡意程式碼內容則不會留下。傳統靜態分析方式是以檢查程式碼內容為基礎，因此套用了程式碼虛擬化的App難以透過既有靜態分析偵測。
因此，InetCop未採用還原或解析虛擬化程式碼的方式，而是採用分析App結構特徵的方法。此方式是透過確認執行程式碼區域中宣告的函式數量與該區域檔案大小之間是否存在正常比例關係，來判斷是否套用了保護技術。
之後會進行後續程序，檢查被排除在虛擬化保護對象之外的區域。其目的在於掌握惡意證據。
公司說明，這是利用套用虛擬化保護技術的惡意App在結構上的不平衡來判斷。公司並表示，藉此即使不經複雜的動態分析流程，也能判別是否為惡意。
InetCop代表理事劉東勳表示，這種方法不受攻擊者設計的惡意類型所束縛。他並指出，深入挖掘App本身結構矛盾的逆向思維正是這項專利的核心，並期待能為預防日益精密化的語音釣魚犯罪帶來貢獻。
這項技術被介紹為科學技術資訊通信部財源事業的成果。此外，該技術也被說明為在資訊通信企劃評價院(IITP)支援下推進的「未知新型語音釣魚偵測·預測技術開發(RS-2025-02263169)」事業成果。
來源: IT DAILY · Kim Ho-jun 原文: https://www.itdaily.kr/news/articleView.html?idxno=242920
參考資料
本文由 BizCrush 在自動生成演算法的協助下撰寫。
來源 IT DAILY
查看原文本文由 BizCrush 根據 IT DAILY 原文摘要整理。準確引文與細節請參閱原文。
Keep reading
BizCrush