Release note 3.2.4

Pour GLIMPS Malware Expert

La nouvelle version de notre moteur d’analyse dynamique CAPE apporte des améliorations significatives pour une caractérisation plus précise et efficace des menaces :

• Optimisation des performances : CAPE analyse désormais uniquement le fichier source soumis, traitant intelligemment les archives et leurs sous-fichiers en une seule passe. Cette approche ciblée améliore la précision des résultats tout en réduisant les temps de traitement.
• Réduction des faux positifs : Les heuristiques ont été affinées pour ne remonter des indicateurs forts de malveillance qu’en présence de signatures confirmées, limitant ainsi les alertes erronées liées à l’environnement sandbox Windows.
• Enrichissement des observables : Les captures d’écran effectuées durant l’exécution sont automatiquement compilées en PDF, tandis que les logs système Windows et les fichiers extraits sont collectés et mis à disposition dans des archives dédiées, offrant aux analystes une visibilité complète sur le comportement du malware.
• Interface améliorée : Les options de soumission ont été réorganisées et documentées pour faciliter la configuration des analyses selon vos besoins spécifiques.

GLIMPS Malware Expert et le portail d’administration supportent désormais l’authentification à double facteur via TOTP. Cette fonctionnalité permet de sécuriser l’accès aux comptes utilisateurs avec un code temporaire généré par une application d’authentification (Google Authenticator, Microsoft Authenticator, Authy, etc.).

Pour GLIMPS Malware Expert, Detect et Kiosk

Le nouveau service FileBlacklist de GLIMPS Malware s’appuie sur une base de signatures SHA256 de fichiers malveillants identifiés et maintenue par l’équipe CTI de GLIMPS. Cette liste noire est mise à jour régulièrement pour enrichir les capacités de détection de la plateforme face aux menaces connues. Un fichier soumis présent dans la base se verra attribuer 1000 points.

GLIMPS Malware Kiosk est désormais disponible en langue italienne ou en langue coréenne.

Pour GLIMPS Malware Detect

L’API Syndetect retourne désormais l’identifiant de soumission (Submission ID) dans les résultats d’analyse. Cet identifiant permet de construire un lien direct vers la soumission dans GLIMPS Malware Expert, facilitant ainsi la traçabilité et l’investigation (uniquement pour les fichiers de moins de 100 Mo).

Pour GLIMPS Malware Expert

Le moteur Scalpel qui permet d’extraire les informations techniques d’un fichier (Checksum, entropie, données de compression…) supporte désormais les fichiers de type CFB (OLE).

Pour GLIMPS Malware Expert, Detect et Kiosk

• La base NSRL a été mise à jour en version 06.2025.
• Le moteur d’extraction d’archives 7z a été mis à jour et la gestion des liens symboliques (symlinks) a été améliorée, renforçant la robustesse et la sécurité de l’extraction des fichiers soumis.
• GLIMPS Malware Detect, GLIMPS Malware Expert, et GLIMPS Malware Kiosk ont fait l’objet de divers correctifs.