G
rupa badaczy bezpieczeństwa z Abuse (projekt Instytutu Bezpieczeństwa i Inżynierii Cybernetycznej na Uniwersytecie Nauk Stosowanych w Bernie w Szwajcarii) oraz ThreatFox uruchomiła nowy hub do skanowania i polowania na złośliwe pliki. To defensywne narzędzie – nazwane YARAify zostało zaprojektowane do skanowania podejrzanych plików w oparciu o duże repozytorium reguł YARA. Według założyciela Romana Hüssy’ego, reguły YARA są potężne, ale trudne w utrzymaniu. Na przykład: reguły są rozproszone po różnych platformach, firmach i repozytoriach git prywatnych badaczy, i nie ma prostego sposobu na ich współdzielenie. Dlatego platforma umożliwia:
- Integrację wszystkich publicznych i niepublicznych reguł YARA z Malpedii,
- Łatwy sposób na rozpakowanie plików wykonywalnych PE (Portable Executable) dzięki jednego kliknięcia,
- Skanowanie wszystkich plików używając otwartych i komercyjnych sygnatur ClamAV,
- Łatwy i uporządkowany sposób dzielenia się regułami YARA ze społecznością,
- Konfigurowanie klasyfikacji TLP (ang. Traffic Light Protocol), aby umożliwić korzystanie z reguł YARA w celu wyszukiwania zagrożeń bez oglądania zawartości samych reguł,
- Otrzymywać powiadomienia pocztą elektroniczną lub pushover w przypadku pasujących reguł YARA, sygnatur ClamAV, imphaszy i wielu innych,
- Użycie API, które pozwala na wykorzystanie możliwości YARAify w sposób zautomatyzowany.
Więcej informacji: YARAify
