Международная антивирусная компания ESET примет участие в конференции ZeroNights 2013, которая пройдет в Москве 7-8 ноября. В рамках мероприятия эксперты компании представят целый ряд докладов и проведут мастер-класс.
ZeroNights – ежегодная международная конференция для технических специалистов, программистов, руководителей и сотрудников служб информационной безопасности, а также для всех, кто интересуется техническими проблемами отрасли. Цель конференции – распространение информации о новых методах атак, угрозах и защите от них, а также создание площадки для общения специалистов в сфере информационной безопасности. Организатором ZeroNights выступает российское сообщество DEFCON.
В этом году специалисты компании ESET представят на ZeroNights три доклада, посвященных анализу банковских вредоносных программ и реверс-инжинирингу, а также проведут специализированный мастер-класс по углубленному анализу сложных угроз, разработанных с использованием объектно-ориентированного кода. Докладчиками станут директор центра вирусных исследований и аналитики ESET Александр Матросов, руководитель отдела анализа сложных угроз Евгений Родионов, а также приглашенные исследователи из штаб-квартиры ESET в Братиславе Антон Черепанов и Питер Хлаваты (Peter Hlavaty).
Доклад Александра Матросова и Евгения Родионова посвящен использованию разработанного ими инструмента HexRaysCodeXplorer, который облегчает процесс анализа объектно-ориентированного кода в среде IDA Pro. Мастер-класс длительностью пять часов раскроет тему исследования сложных угроз с большим объемом кода и использованием объектно-ориентированной архитектуры, которая применяется, в том числе, в современных угрозах: Stuxnet, Flamer, Gapz.
Доклад Антона Черепанова будет посвящен анализу нового банковского вредоносного ПО Hesperbot, который использовался злоумышленниками для кражи конфиденциальных данных с компьютеров пользователей. В докладе «Hesperbot: анализ нового банковского троянца» освещаются ключевые механизмы работы этой угрозы.
Питер Хлаваты представит свое исследование «Фреймворк DbiFuzz», посвященное разработке специального инструмента для динамического анализа приложений с использованием аппаратной виртуализации. Это исследование содержит большое количество различных приемов по отладке и трассировке приложений, оно будет полезно многим исследователям, которые специализируются на реверс-инжиниринге.
