ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), şimdi halkın CISA tarafından analiz için kötü amaçlı yazılım örnekleri göndermesine izin veren yeni bir "kötü amaçlı yazılım yeni nesil" in yeni bir versiyonunu yayınladı.
Kötü Yazılım Next-Gen, şüpheli eserler için kötü amaçlı yazılım örneklerini inceleyen bir kötü amaçlı yazılım analiz platformudur. Başlangıçta ABD federal, eyalet, yerel, kabile ve bölgesel devlet kurumlarının şüpheli dosyalar göndermesine ve statik ve dinamik analiz araçları aracılığıyla otomatik kötü amaçlı yazılım analizi almasına izin vermek için tasarlanmıştır.
Dün, CISA sistemin herhangi bir kuruluşun veya kişinin dosya göndermesine izin veren yeni bir sürüm yayınladı.
"Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA) bugün, herhangi bir kuruluşun kötü amaçlı yazılım örnekleri ve analiz için diğer şüpheli eserler göndermesine izin veren kötü amaçlı yazılım yeni nesil olarak adlandırılan kötü amaçlı yazılım analiz sistemimizin yeni bir sürümünü duyuruyor."
"Kötü amaçlı yazılım yeni nesil, CISA'nın yeni tanımlanan kötü amaçlı yazılımların analizini otomatikleştirerek ve siber savunma çabalarını geliştirerek ortaklarımızı daha etkili bir şekilde desteklemesine olanak tanır."
Kötü amaçlı yazılım yeni gen, potansiyel olarak kötü niyetli dosyaların veya URL'lerin otomatik analizi için çok seviyeli muhafaza özelliklerine sahip ölçeklenebilir bir platformda gelişmiş ve güvenilir analizler sunarak siber tehdit analizinin artan iş yükünü ele almak için tasarlanmıştır.
CISA'nın siber güvenlik müdür yardımcısı Eric Goldstein, bu yeni platformu ulusal siber güvenlik ve kritik altyapı çabalarına katkıda bulunuyor.
Goldstein, kötü amaçlı yazılımın yeni nesillerin ajansın yeni tehditleri avlamasına ve siber tehdit müdahale işlemlerinde değerli verileri analiz etmesine, ilişkilendirmesine ve zenginleştirmesine izin veren süreçleri kolaylaştıracağını umuyor.
Kötü amaçlı yazılım yeni nesil, Kasım 2023'ten bu yana sınırlı sayıda hükümet kuruluşuna sunuldu ve 1.600 başvurudan 200 şüpheli veya kötü amaçlı dosyanın ve URL'lerin tanımlanmasına yol açtı.
CISA, tüm kuruluşları, güvenlik araştırmacılarını ve bireyleri, bir login.gov hesabı ile kayıt gerektiren analiz platformuna kayıt ve göndermeye teşvik eder.
Gönderilen dosyalar, statik ve dinamik analiz araçlarının bir kombinasyonunu kullanan güvenli bir ortamda analiz edilir ve sonuçlar PDF ve STIX 2.1 formatlarında verilir.
Anonim kalmak isteyenler için, analiz sonuçları onlara sunulmayacak olsa da, kayıt dışı kullanıcılar için bu portal aracılığıyla kötü amaçlı yazılım örnekleri gönderme seçeneği de vardır.
Ancak, yalnızca CISA analistleri ve diğer veteriner kişiler sistem tarafından üretilen kötü amaçlı yazılım analiz raporlarına erişecektir. Bu nedenle, şüpheli bir dosyanın anında analizini almak istiyorsanız, Virustotal mükemmel bir seçenek olmaya devam etmektedir.
Son olarak CISA, kullanıcıları sistemi kötüye kullanmaya çalışmaktan, herhangi bir gizlilik beklentisinden feragat etmekten kaçınmaları ve platformda gönderdikleri bilgilerin sınıflandırılmış veriler içermemesini sağladığı konusunda uyarır.
CISA, Microsoft Hack'ten Etkilenen Ajansları Siparişler Riskleri azaltmak için
ABD Govt, su kamu hizmetleri için siber saldırı savunma ipuçlarını paylaşıyor
CISA, kötü amaçlı yazılım saldırılarında sömürülen Microsoft akış hatası konusunda uyarıyor
Rus hackerlar bulut saldırılarına geçer, ABD ve müttefikler uyarıyor
Microsoft, Mayıs ayını ihlal ettikten sonra ücretsiz günlüğe kaydetme özelliklerini genişletir
Kaynak: Bleeping Computer