مايكروسوفت تُصدر أداة RIFT لتحليل البرمجيات الخبيثة المكتوبة بلغة Rust

أعلن مركز استخبارات التهديدات في مايكروسوفت اليوم عن إطلاق RIFT، وهي أداة مصممة لمساعدة محللي البرمجيات الخبيثة على أتمتة تحديد التعليمات البرمجية التي يكتبها المهاجمون داخل ملفات Rust الثنائية. تُعرف Rust بفعاليتها وأمانها من حيث النوع والذاكرة، وقد أصبحت أداة متزايدة لإنشاء البرمجيات الخبيثة، خاصة بين المجموعات ذات الدوافع المالية والكيانات التابعة للدول. لقد أدى هذا التحول إلى ظهور تحديات جديدة لمحللي البرمجيات الخبيثة، حيث أن الخصائص الفريدة لملفات Rust الثنائية تجعل التحليل الثابت أكثر تعقيدًا.

أحد التحديات الرئيسية في الهندسة العكسية للبرمجيات الخبيثة المطورة بلغة Rust يكمن في طبقات التجريد المضافة من خلال ميزات مثل أمان الذاكرة ومعالجة التزامن، مما يجعل تحديد سلوك ونية البرمجيات الخبيثة أكثر صعوبة. مقارنة باللغات التقليدية، غالبًا ما تكون ملفات Rust الثنائية أكبر وأكثر تعقيدًا بسبب دمج التعليمات البرمجية الموسعة للمكتبات.