Echo: 新ツールが内部からマルウェアを無効化

ジョージア工科大学の研究者たちは、マルウェアの配布チャネルに侵入してマルウェアを無効化する新しいツール、ECHOを開発しました。この革新的なアプローチは、マルウェア自身のアップデートメカニズムを利用して、感染したシステム内から解毒剤として機能する良性のコードを注入します。 ECHOは、最近のテストで702個のAndroidマルウェアの亜種のうち523個を無効化し、75％の成功率を達成しました。このツールは、マルウェアの配布をマッピングし、それらのチャネルを使用して中和ペイロードを導入することで機能します。 従来のアンチウイルス方法とは異なり、ECHOは悪意のあるネットワークを解体するプロセスを自動化します。GitHubでオープンソースツールとして入手可能であり、サイバーセキュリティの専門家が実際の環境で調査、適応、使用できます。