Sandbox CAPE interactive
Dans GLIMPS Malware Expert
Lors de la soumission d’un fichier dans GLIMPS Malware Expert, l’analyste peut désormais choisir de lancer une session interactive dans la sandbox CAPE. Une machine virtuelle Windows est alors démarrée pour lui et une nouvelle fenêtre s’ouvre pour interagir directement avec l’environnement Windows avec le fichier analysé : ouvrir le document, répondre aux sollicitations du malware, déclencher les actions nécessaires à sa détonation… L’ensemble des artefacts produits pendant cette session est ensuite réanalysé par les autres moteurs de GLIMPS Malware, dans la logique d’analyse hybride de la plateforme.
Extraction des observables
Dans GLIMPS Malware Expert et autres produits GLIMPS Malware
Un nouveau service, Observable Extractor, prend en charge l’extraction des observables (URL, adresses IP, domaines, hashes et adresses email) sur l’ensemble des types de fichiers soumis. Il remplace le service Advanced String Extraction par un moteur bien plus performant, capable de remonter un nombre nettement plus important d’observables dans les fichiers analysés.
Prise en charge des scripts Batch
Dans GLIMPS Malware Expert et autres produits GLIMPS Malware
Le moteur d’IA MultiScripts analyse désormais les scripts Batch (.bat), en complément des scripts PowerShell, JavaScript et Python. Cette extension renforce la détection des scripts d’administration malveillants ou obfusqués qui circulent sur le parc.
Nouveau modèle MultiScripts
Dans GLIMPS Malware Expert et autres produits GLIMPS Malware
Le moteur d’IA MultiScripts repose désormais sur un nouveau modèle, plus léger, qui réduit les temps de traitement et l’empreinte mémoire du service. Ce nouveau modèle permet également d’analyser des scripts beaucoup plus longs, là où les scripts volumineux étaient auparavant tronqués, ce qui améliore la détection des portions malveillantes noyées dans un code important.
D’autres améliorations et corrections ont été réalisées pour cette nouvelle version.
