Cryptor : chiffrement aléatoire des virus envoyés à la détection pour qu’ils ne puissent être détectés facilement par les analyses à base de signatures.

cr  01.04.2012      r+  22.10.2024      r-  22.10.2024      Pierre Pinard.         (Alertes et avis de sécurité au jour le jour)

« Cryptor » est un mot anglais signifiant « crypteur » (outil logiciel de chiffrement [cryptage]) dans le monde des malveillances informatiques, pour « Cacher quelque chose avec une intention malveillante ».

Un « cryptor » est un outil logiciel conçu pour masquer le code d'un échantillon (un exemplaire) de logiciel afin que cet échantillon, lorsqu'il est envoyé à l'analyse vers un antivirus, ne ressemble jamais aux échantillons du même code déjà envoyés, ou qui seront envoyés. Le but est que l'échantillon ne puisse pas être facilement détecté à l'aide des bases de signatures (base de données de hashcodes). l'échantillon doit alors passer par des phases plus longues et plus consommatrices de ressources :

• les analyses heuristiques
• les analyses dynamiques dans des machines virtuelles et des sandboxes.

Parfois, selon Kaspersky, ce terme serait utilisé en synonyme de Cryptomalware, or ce terme est ambigu.