Themida

L'applicazione Themida è uno strumento utilizzato principalmente dagli sviluppatori di software. Questa applicazione serve per offuscare il codice. Ciò rende molto più difficile decodificare un programma, che aiuta gli sviluppatori a proteggere la loro proprietà intellettuale. Tuttavia, nonostante questa applicazione funga da strumento utile per sviluppatori ben intenzionati, ha anche messo a segno i radar dei criminali informatici che hanno trovato il modo di utilizzare le sue funzionalità.

Sembrerebbe che i criminali informatici stiano usando l'applicazione Themida per offuscare le loro creazioni minacciose per sfuggire al rilevamento da parte di vari strumenti anti-malware. Ciò renderebbe i loro strumenti di hacking molto più efficaci e potenti. Inoltre, il fatto che il codice della minaccia sia offuscato rende molto più difficile per gli analisti della sicurezza informatica sezionare lo strumento di hacking e studiarlo. Anche se non stanno utilizzando l'applicazione Themida, i cyber criminali più esperti si accerteranno di offuscare le loro creazioni, poiché ciò armerebbe ulteriormente gli strumenti minacciosi. Più a lungo uno strumento di hacking rimane inosservato su un host compromesso, maggiore sarà il danno che arrecherà al sistema. Tuttavia, è probabile che strumenti anti-malware legittimi e frequentemente aggiornati individuino applicazioni non sicure anche se il loro codice è offuscato dall'applicazione Themida o da un programma simile.

Normalmente, l'applicazione Themida è un servizio abbastanza costoso. Tuttavia, i criminali informatici hanno trovato il modo di aggirare il problema: esistono versioni incrinate del programma che circolano sul Web e che vengono distribuite gratuitamente.