Μια νέα online υπηρεσία sandbox επιτρέπει την διαδραστική ανάλυση κακόβουλου λογισμικού. Ονομάζεται Any.Run (AnyRun) και ανακοίνωσε ότι η δωρεάν κοινοτική έκδοση είναι διαθέσιμη για όλους τους ενδιαφερόμενους.
Η υπηρεσία επιτρέπει σε οποιονδήποτε να καταχωρίσει ένα λογαριασμό για να αναλύσει διαδραστικά ένα συγκεκριμένο αρχείο σε πραγματικό χρόνο.
Το Any.Run δημιουργήθηκε το 2016 από τον Ρώσο ερευνητή ασφαλείας Alexey Lapshin. Η ομάδα του αποτελείται πλέον από πέντε εξειδικευμένους προγραμματιστές που εργάζονται συνεχώς για τη βελτίωση της πλατφόρμας.
Αυτό που κάνει το Any.Run διαφορετικό από άλλα εργαλεία ανάλυσης sandbox είναι ότι είναι εντελώς διαδραστικό.
Αυτό σημαίνει ότι αντί να ανεβάζετε ένα αρχείο και να περιμένετε το sandbox να σας εμφανίσει μια αναφορά, με το Any.Run μπορείτε να ανεβάσετε κάποιο αρχείο και να το τρέξετε σε πραγματικό χρόνο στο sandbox ενώ παρακολουθείτε ταυτόχρονα την ανάλυση του αρχείου.
Αυτό σας επιτρέπει να ανεβάζετε κακόβουλες εφαρμογές που απαιτούν να κάνετε κάποιο κλικ ή κακόβουλα έγγραφα που απαιτούν την ενεργοποίηση περιεχομένου ή μακροεντολών.
Για παράδειγμα, ας υποθέσουμε ότι θέλετε να αναλύσετε ένα adware που απαιτεί να κάνετε κλικ σε διάφορες προτροπές εγκατάστασης πριν εγκαταστήσει ανεπιθύμητα προγράμματα. Χρησιμοποιώντας Any.Run μπορείτε να το κάνετε με ασφάλεια, ενώ παρακολουθείτε την ανάλυση της κάθε κίνησης του κακόβουλου λογισμικού.
Το Any.Run δεν προορίζεται για μαζικούς ελέγχους στους οποίους δεν απαιτείται παρέμβαση του χρήστη, αλλά προορίζεται για χρήστες που θέλουν να αναλύσουν κακόβουλο λογισμικό που απαιτεί αλληλεπίδραση από τον χρήστη, για την δημιουργία PoC νέων exploit και την ανάλυση exploit bundles.
Η υπηρεσία σύμφωνα με τον ερευνητή, συνεχίζει να αναπτύσσεται, και μελλοντικά θα δούμε περισσότερες χρήσιμες προσθήκες.
Δοκιμάστε την δωρεάν online υπηρεσία.
Ο Γιώργος ακόμα αναρωτιέται τι κάνει εδώ….
