Появилось желание написать пост и выразить свое мнение касаемо вирусов на 2026 год.
Честно говоря, начать хочется с искренних соболезнований парням и девчонкам, которые каждый день приходят на работу и занимаются одной и той же унылой вещью - открывают новые сэмплы вредоносов, часами ковыряют их, анализируют и закидывают очередную строчку в базу сигнатур. Но это ладно, это заработок - и за это платят.
У менее опытных возникает вопрос, почему их анализ это невероятная скука? Я наверное начну пожалуй с того, что авторы вирусов перестали развиваться. Буквально. Используются ровно те же самые однотипные техники, которые вовсю гоняли еще лет десять назад. Собственно теперь представьте, что вам предстоит каждый день приходить в офис, дизассемблировать сэмпл и смотреть на одинаковые паттерны и техники, потом вносить сигнатуры базу, невероятная скука... не так ли? Кошмар какой-то. Единственное, в чем создатели малвари хоть как-то сдвинулись с места - они просто забили и перестали так назойливо пытаться спрятать свои функции.
Раньше была хоть какая-то интрига с обфускацией и хитровывернутыми протекторами, а сейчас многие понимают - современные системы кибербеза и SIEM-решения давно ушли в сторону анализа на основе корреляции событий. Зачем тратить недели на скрытие кода, если система безопасности всё равно спалит тебя по поведению, по подозрительной сетевой активности или по аномальным цепочкам вызовов? Многие это поняли.
Кстати, интересно то, что, создатели малвари до сих пор массово юзают чужие готовые крипторы, хотя смысла в этом с каждым годом всё меньше. Зато в моду вошла до смешного простая техника - они начали просто засорять таблицу импорта. То есть берут и пачками закидывают в код вызовы совершенно левых, безобидных системных функций, которые вирусу вообще не нужны. Я думаю многим не трудно понять, после какого‑этапа развития антивирусных систем это стало модно:) Выше был намек…
В целом. Сейчас вся наша IT-индустрия дико переоценена в плане романтики и каких-то высоких смыслов. Из каждого утюга, из каждой ИТ-школы кричат про горящие глаза, работу как хобби, бесконечное творчество и вечный кайф от технологий. Но если снять розовые очки, процентов 90 реальных задач в любой сфере - от веб-разработки до ИБ рано или поздно превращаются в обычный конвейер. И тут вообще не важно, трижды ты гений программирования или какой-нибудь крутой архитектор с кучей сертификатов. Рано или поздно ты неизбежно упираешься в ментальный потолок. Новые задачи щелкаются на автомате за полчаса, а внутри не зажигается абсолютно ничего. Наступает тупое, серое равнодушие.
Ты вроде бы работаешь в самой передовой индустрии планеты, вокруг ИИ, квантовые технологии и разговоры про сингулярность, а человек сидит и ковыряет сотый за месяц троян, собранный из фикалии и палок. И в этот момент важно вовремя поймать себя на мысли, что стабильный высокий оклад перестал окупать тупое онемение мозга)
Как по мне, единственный нормальный способ не сойти с ума, когда тебя начинает тошнить от вида собственного монитора - это иметь наглую смелость слать лесом все эти дурацкие правила про обязательный фокус на одном стеке. Хватит всю жизнь копать одну траншею. Надо просто брать и прыгать в полную неизвестность, лезть в кардинально другие направления. Просто ради того , чтобы снова почувствовать себя тупым новичком, который вообще ничего не понимает. Чтобы при виде сложной, незнакомой задачи у человека снова бешено врубался мозг, а от первой за неделю победы выделялся забытый дофамин. К тому же, это реальный шанс стать крутым специалистом на стыке нескольких разных областей. На этом все… Ваше мнение?
