Einblicke in AceCrypter und das "Crypter as a Service"-Geschäftsmodell

Ein Crypter (oder auch Cryptor) ist eine Art Software, die dazu dient, den Code von Malware oder anderen Programmen zu tarnen, sodass sie von Antivirus-Programmen oder Sicherheitslösungen schwerer zu erkennen sind. AceCrypter ist ein Beispiel für einen solchen Crypter, der in der Cybersecurity-Community bekannt ist. Darüber hinaus hat sich das “Crypter as a Service”-Geschäftsmodell als eine neue Facette in der Cybersecurity-Landschaft etabliert.

Die Verschleierung wird durch Verschlüsselung erreicht, wodurch der Code für Außenstehende unlesbar wird. Ein Crypter besteht typischerweise aus zwei Komponenten: einem Verschlüsselungsmodul, das die Daten verschlüsselt, und einem Entschlüsselungsmodul, das die Daten auf dem Zielcomputer entschlüsselt, sodass die ursprüngliche Funktionalität erhalten bleibt.

AceCrypter und HCrypt sind Beispiele für fortschrittliche Crypter, die laut Aussage der slowakischen Cybersecurity Firma Eset mehrere hundert tausend mal beobachtet dabei worden sind, Stealer und Remote Access Trojaner (Rat) auszuliefern. Oft wird dabei auf Email Anhänge im Format .ISO, 7-Zip, .hta oder .VBS Erweiterung verwendet.

Das Konzept von “Crypter as a Service” (CaaS) ist eine relativ neue Entwicklung, die das traditionelle Geschäftsmodell von Software-as-a-Service (SaaS) in die Cybersecurity-Welt überträgt. Anbieter von CaaS stellen ihre Crypting-Dienste gegen eine Gebühr zur Verfügung, ähnlich wie andere Cloud-basierte Software-Dienste. Kunden können diese Dienste nutzen, um ihre Software zu verschlüsseln, ohne selbst Experten für die komplexen Algorithmen hinter der Verschlüsselungstechnologie sein zu müssen.