ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA) bugün, hükümet, kamu ve özel sektörlerdeki kötü amaçlı yazılım ve adli analistler için açık kaynaklı bir platform olan Toryum'un kamu mevcudiyetini duyurdu.
Toryum, Cyberattack soruşturmalarında yer alan birçok görevi otomatikleştiren ve saniyede 1.700'den fazla iş planlayabilen ve izin grubu başına saatte 10 milyondan fazla dosya alabilen ölçeklenebilir bir siber güvenlik paketi olarak Sandia Ulusal Laboratuvarları ile ortaklaşa geliştirildi.
Cisa Perşembe günü yaptığı açıklamada, "Toryum, ticari, açık kaynak ve özel araçların sorunsuz entegrasyonu yoluyla analiz iş akışlarını otomatikleştirerek siber güvenlik ekiplerinin yeteneklerini geliştiriyor." Dedi.
"Yazılım analizi, dijital adli tıp ve olay yanıtı da dahil olmak üzere çeşitli görev işlevlerini destekleyerek analistlerin karmaşık kötü amaçlı yazılım tehditlerini verimli bir şekilde değerlendirmelerine izin veriyor."
Güvenlik ekipleri, çeşitli dosya analizi iş akışlarını otomatikleştirmek ve hızlandırmak için toryum kullanabilir, ancak bunlarla sınırlı değildir:
Savunucular kurulum talimatlarını bulabilir ve CISA'nın resmi GitHub deposundan kendi toryum kopyasını alabilirler.
CISA, "Bu platformu kamuya açık bir şekilde paylaşarak, daha geniş siber güvenlik topluluğunu kötü amaçlı yazılım ve adli analiz için gelişmiş araçların kullanımını düzenlemek için güçlendiriyoruz."
"İkili ve diğer dijital eserlerin ölçeklenebilir analizi, siber güvenlik analistlerinin iyi huylu yazılımdaki güvenlik açıklarını anlamalarını ve ele almasını sağlar."
Çarşamba günü, CISA, uzlaşan ağlardan ve cihazlardan rakipleri içermek ve tahliye etmek için gerekli önlemleri sağlayarak olay yanıtı sırasında güvenlik ekiplerine yardımcı olan Tahliye Stratejileri aracını yayınladı.
Geçen yıl, Siber Savunma Ajansı ayrıca "kötü amaçlı yazılım yeni nesil" analiz sistemini herkese açık hale getirdi ve halkın CISA tarafından analiz için kötü amaçlı yazılım örnekleri göndermesine izin verdi.
Bir yıl önce CISA, korsan saldırılarından korunmak için kritik altyapı tesisleri için ücretsiz güvenlik taramaları sunmaya başladı.
Şifre mağazalarını hedefleyen kötü amaçlı yazılımlar, saldırganlar gizli mükemmel soygun senaryolarını yürütürken, kritik sistemleri sızdırarak ve sömürerek 3 kat arttı.
Saldırıların% 93'ünün ve bunlara karşı nasıl savunulacağının arkasındaki en iyi 10 Miter ATT & CK tekniklerini keşfedin.
67 kötü amaçlı NPM paketinde gizlenmiş Kuzey Kore Xorindex kötü amaçlı yazılım
Gerçek bir ClickFix saldırısının içinde: Bu sosyal mühendislik hack nasıl ortaya çıkıyor
Bilgisayar korsanları, Linux Otomatik Renkli Kötü Yazılım
Endgame Gear Fare Config Aracı Enfekte Kullanıcıları Kötü Yazılımlı Kullanıcılar
CISA, saldırılarda sömürülen kağıt rce böceğini bayrak ediyor, şimdi yama
Kaynak: Bleeping Computer