Themida

L'application Themida est un outil utilisé principalement par les développeurs de logiciels. Cette application sert à obscurcir le code. Cela rend beaucoup plus difficile l'ingénierie inverse d'un programme, ce qui aide les développeurs à protéger leur propriété intellectuelle. Cependant, bien que cette application soit un outil utile pour les développeurs bien intentionnés, elle a également été sur le radar des cybercriminels qui ont trouvé des moyens d'utiliser ses fonctionnalités.

Il semblerait que les cyber-escrocs utilisent l'application Themida pour masquer leurs créations menaçantes afin d'échapper à la détection par divers outils anti-malware. Cela rendrait leurs outils de piratage beaucoup plus efficaces et puissants. De plus, le fait que le code de la menace soit obscurci rend beaucoup plus difficile pour les analystes de cybersécurité de disséquer l'outil de piratage et de l'étudier. Même s'ils n'utilisent pas l'application Themida, la plupart des cyber-escrocs expérimentés veilleront à obscurcir leurs créations, car cela armerait davantage les outils menaçants. Plus un outil de piratage reste non détecté sur un hôte compromis, plus il endommagera le système. Cependant, des outils anti-malware légitimes et fréquemment mis à jour sont susceptibles de détecter des applications dangereuses même si leur code est obscurci avec l'application Themida ou un programme similaire.

Normalement, l'application Themida est un service assez cher. Cependant, les cybercriminels ont trouvé un moyen de contourner ce problème - il existe des versions piratées du programme circulant sur le Web, qui sont distribuées gratuitement.