preguntar que opinan sobre el uso de Go para el virucking
Hay mucha info acerca de malware reverseado en Golang, muchos actores utilizan variantes de UPX para comprimir el binario final y que sea complicado desempaquetar, algunos utilizan ofuscadores para evitar que los metadatos (nombre de las funciones, etc...) sean compilados en el binario...
Pues algunos grupos de ransomware están migrando a Go o incluso Rust en sus últimas versiones, por algo será xD
Eso es debido a que tienen ya de por sí librerías cryptográficas predeterminadas en Go y supongo que Rust también. Los investigadores de los AV no pueden crear reglas yara para dichas librerías sin afectar a mucho software no malicioso, según tengo entendido.
¿deberia emplear C/C++ en su lugar o Go es una buena opcion?
Yo te recomendaría ambos, ya que se pueden mezclar en tiempo de compilación...
B#
Autor
En línea
