「Python」で“スキャン擦り抜けマルウェア”の開発が容易に？ 判明した問題は

関連キーワード セキュリティ 最新の研究によると、プログラミング言語「Python」向け開発ツールとして広く普及している「PyInstaller」は、強力なマルウェア開発ツールとなる恐れがある。PyInstallerは、開発者がPythonで記述したソースコードを、各種OS向けの実行可能ファイルに変換するパッケージツールだ。 「PyInstallerはペイロード（マルウェアの実行を可能にするプログラム）の開発に使用できる」。ギリシャのピレウス大学（University of Piraeus）の研究チームは、2021年5月初めに発表した研究論文でこう述べた。PyInstallerで開発可能なペイロードは、主要なマルウェア対策ツールのスキャンを擦り抜け、悪意ある動作を実行することが可能だという。 併せて読みたいお薦め記事 「Python」についてもっと詳しく Java使いでも「R」「Pytho

[rna]

PyInstallerでexe化したプログラムをセキュリティソフトが正しくスキャンできないらしい。詳しくは後編に。

[asiamoth]

いつもの「Winnyと包丁の話」みたいな感じ？ セキュリティ・ソフトがザルなだけ、という気もする。

[kazkun]

まあネイティブコードじゃないからだろうね、と思っているのだが後編はどこだ？

[bonlife]

わたしが作ったPyInstallerのexeがEDRで止まってしまう問題あったので、うちは大丈夫かな？

[ooblog]

「PyInstaller~Pythonで記述したソースコードを~実行可能ファイルに変換~マルウェア対策ツールのスキャンを擦り抜け」 #インタプリタ #コンパイラ #JIT なら何でも通ずる話で #NKODICE 風 #Brainfuck 爆誕しても成り立つ話かと。

[uxoru]

“「PyInstaller」が、サイバー犯罪者のマルウェア開発を容易にする可能性があると専門家は指摘する。”