Algumas estatísticas sobre PE maliciosos (quinta-feira, 27 de agosto)

Tradução automática do conteúdo disponibilizado no feed de SANS ISC. Original: https://isc.sans.edu/diary/rss/33292

Durante minha última sessão do FOR610, um aluno perguntou se eu tinha em mente algumas estatísticas sobre os compiladores usados para gerar arquivos PE maliciosos? Há alguns meses, compartilhei algumas estatísticas sobre a tendência de malware de 64 bits contra 32 bits[1]. Podemos avançar um pouco mais? Eu programei, em parte usando ferramentas de IA, um script Python baseado na biblioteca pefile[2] para extrair algumas informações dos cabeçalhos PE. De fato, o formato de arquivo PE contém muitos metadados! Eles podem ser acessados usando várias ferramentas, como o Detect It Easy: