Esta semana, nos acompaña Nick Cerne, Consultor de Seguridad de Bishop Fox, para discutir "Rust para el Desarrollo de Malware". En un intento por simular tácticas adversarias reales, este blog explora el uso de Rust para el desarrollo de malware, contrastándolo con C en términos de complejidad binaria, evasión de detección y desafíos de ingeniería inversa.El autor demuestra cómo las características inherentes anti-análisis y de seguridad de memoria de Rust pueden crear herramientas de malware más evasivas, incluyendo un simple dropper que inyecta shellcode usando APIs de Windows menos conocidas. A través de comparaciones prácticas y análisis de salida descompilada, la publicación destaca el creciente atractivo de Rust en la seguridad ofensiva, al tiempo que señala consideraciones clave de OPSEC y limitaciones de las herramientas.La investigación se puede encontrar aquí: "Rust para el Desarrollo de Malware"