Компания ESET, ведущий международный разработчик антивирусного ПО и глобальный эксперт в области защиты от киберпреступности и компьютерных угроз, сообщает о том, что специалисты ESET представили свои исследования на крупнейшей международной конференциии Virus Bulletin International Conference 2012.
Virus Bulletin — ежегодная международная конференция, посвященная исследованиям в области информационной безопасности. Мероприятие проводится с 1991 года и является центральным событием для антивирусных исследователей всего мира. На этот раз конференция Virus Bulletin состоялась в Далласе (США).
В этом году специалисты компании ESET подготовили сразу восемь докладов, четыре из которых были представлены в техническом потоке и четыре — в корпоративном. Ведущие российские эксперты ESET Александр Матросов и Евгений Родионов выступили с презентацией «Анализ методик противодействия криминалистической экспертизе в современных сложных угрозах», в рамках которой представили свои исследования скрытых файловых систем, используемых в современных буткитах, и рассмотрели основные этапы их эволюции.
«Представленные результаты в рамках нашего доклада собирались на протяжении нескольких лет в процессе изучения сложных угроз и разработки методов противодействия. Мы рассмотрели этапы эволюции и технологического развития скрытых файловых систем, а также рассказали, как подобного рода механизмы сокрытия в системе противодействуют процедурам проведения криминалистической экспертизы зараженной системы, — комментирует Александр Матросов, директор Центра вирусных исследований и аналитики российского представительства ESET. — В заключительной части доклада мы представили бесплатный инструмент HiddenFsReader для эффективного анализа зараженной системы и получения доступа к скрытым файловым системам всех известных нам на момент выступления буткитов».
