sabato 4 dicembre 2010

Microsoft Build JavaScript Malware Detection Tool

Interessante notizia letta in http://rss.slashdot.org/~r/Slashdot/slashdot/~3/_2Fl0vrlcVk/story01.htm:
Trailrunner7 scrive "Come exploit basati su browser e in particolare Javascript malware hanno sulle spalle il loro cammino verso la cima della lista delle minacce, fornitori di browser sono stati oscuramento di trovare difese efficaci per proteggere gli utenti. Pochi sono arrivati, ma Microsoft Research ha sviluppato un nuovo strumento chiamato Zozzle che può essere implementata nel browser e in grado di rilevare malware basato su JavaScript al volo a una velocità molto elevata efficacia. Zozzle è progettata per effettuare l'analisi statica del codice JavaScript in un dato sito e di determinare rapidamente se il codice è dannoso e include un exploit. Per essere efficace, lo strumento deve essere addestrato a riconoscere gli elementi che sono comuni a JavaScript maligno, e dietro di essa i ricercatori sottolineano che funziona meglio sul codice de-offuscato ".

Per saperne di più di questa storia a Slashdot.




Nessun commento:

Posta un commento