D’apr\u00e8s les conclusions de l’examen des menaces de Malwarebytes pour 2022, 40 millions de menaces d’ordinateurs professionnels Windows ont \u00e9t\u00e9 d\u00e9tect\u00e9es en 2021. Afin de combattre et d’\u00e9viter ce type d’attaques, l’analyse des logiciels malveillants est essentielle. Dans cet article, nous d\u00e9composerons l’objectif de l’investigation des programmes malveillants et comment faire analyse des logiciels malveillants<\/a> avec un bac \u00e0 sable.<\/p>\n L’analyse des logiciels malveillants est un processus d’\u00e9tude d’un \u00e9chantillon malveillant. Au cours de l’\u00e9tude, l’objectif d’un chercheur est de comprendre le type, les fonctions, le code et les dangers potentiels d’un programme malveillant. Recevez les informations dont l’organisation a besoin pour r\u00e9pondre \u00e0 l’intrusion.<\/p>\n R\u00e9sultats d’analyse que vous obtenez\u00a0:<\/p>\n Au cours de ces cinq \u00e9tapes, l’objectif principal de l’enqu\u00eate est d’en savoir le plus possible sur l’\u00e9chantillon malveillant, l’algorithme d’ex\u00e9cution et la mani\u00e8re dont le logiciel malveillant fonctionne dans divers sc\u00e9narios. <\/p>\n Nous pensons que la m\u00e9thode la plus efficace pour analyser les logiciels malveillants consiste \u00e0 m\u00e9langer les m\u00e9thodes statiques et dynamiques. Voici un petit guide sur la fa\u00e7on de faire l’analyse des logiciels malveillants. Suivez simplement les \u00e9tapes suivantes\u00a0:<\/p>\n Vous pouvez personnaliser une machine virtuelle avec des exigences sp\u00e9cifiques telles qu’un navigateur, Microsoft Office, choisir le nombre de bits du syst\u00e8me d’exploitation et les param\u00e8tres r\u00e9gionaux. Ajoutez des outils pour l’analyse et installez-les dans votre VM : FakeNet, proxy MITM, Tor, VPN. Mais nous pouvons le faire facilement dans Bac \u00e0 sable ANY.RUN<\/a>.<\/p>\n Il s’agit d’une \u00e9tape d’analyse statique des logiciels malveillants. Examinez le fichier ex\u00e9cutable sans l’ex\u00e9cuter\u00a0: v\u00e9rifiez les cha\u00eenes pour comprendre la fonctionnalit\u00e9 du logiciel malveillant. Les hachages, les cha\u00eenes et le contenu des en-t\u00eates fourniront un aper\u00e7u des intentions des logiciels malveillants. <\/p>\n Par exemple, dans la capture d’\u00e9cran ci-dessous, nous pouvons voir les hachages, l’en-t\u00eate PE, le type mime et d’autres informations de l’exemple Formbook. Pour avoir une br\u00e8ve id\u00e9e des fonctionnalit\u00e9s, nous pouvons jeter un \u0153il \u00e0 la section Importer dans un \u00e9chantillon pour l’analyse des logiciels malveillants<\/a>o\u00f9 toutes les DLL import\u00e9es sont r\u00e9pertori\u00e9es.<\/p>\n Voici l’approche dynamique de l’analyse des logiciels malveillants. T\u00e9l\u00e9chargez un \u00e9chantillon de malware dans un environnement virtuel s\u00e9curis\u00e9. Interagissez directement avec les logiciels malveillants pour faire agir le programme et observer son ex\u00e9cution. V\u00e9rifiez le trafic r\u00e9seau, les modifications de fichiers et les changements de registre. Et tout autre \u00e9v\u00e9nement suspect.<\/p>\n Si les acteurs de la menace ont obscurci ou emball\u00e9 le code, utilisez des techniques de d\u00e9sobscurcissement et d’ing\u00e9nierie inverse pour r\u00e9v\u00e9ler le code. Identifiez les fonctionnalit\u00e9s qui n’ont pas \u00e9t\u00e9 expos\u00e9es lors des \u00e9tapes pr\u00e9c\u00e9dentes. M\u00eame en recherchant simplement une fonction utilis\u00e9e par un logiciel malveillant, vous pouvez en dire long sur sa fonctionnalit\u00e9. Par exemple, la fonction “InternetOpenUrlA” indique que ce logiciel malveillant \u00e9tablira une connexion avec un serveur externe.<\/p>\n Des outils suppl\u00e9mentaires, tels que des d\u00e9bogueurs et des d\u00e9sassembleurs, sont n\u00e9cessaires \u00e0 ce stade. <\/p>\n Incluez toutes vos d\u00e9couvertes et donn\u00e9es que vous avez d\u00e9couvertes. fournissez les informations suivantes:<\/p>\n Les antivirus et les pare-feu modernes ne pouvaient pas g\u00e9rer les menaces inconnues telles que les attaques cibl\u00e9es, les vuln\u00e9rabilit\u00e9s zero-day, les programmes malveillants avanc\u00e9s et les dangers aux signatures inconnues. Tous ces d\u00e9fis peuvent \u00eatre r\u00e9solus par un bac \u00e0 sable interactif.<\/p>\n L’interactivit\u00e9 est le principal avantage de notre service. Avec ANY.RUN, vous pouvez travailler avec un \u00e9chantillon suspect directement comme si vous l’aviez ouvert sur votre ordinateur personnel : cliquez, ex\u00e9cutez, imprimez, red\u00e9marrez. Vous pouvez travailler avec l’ex\u00e9cution retard\u00e9e des logiciels malveillants et \u00e9laborer diff\u00e9rents sc\u00e9narios pour obtenir des r\u00e9sultats efficaces. <\/p>\n Au cours de votre enqu\u00eate, vous pouvez\u00a0:<\/p>\n Toutes ces fonctionnalit\u00e9s aident \u00e0 r\u00e9v\u00e9ler les logiciels malveillants sophistiqu\u00e9s et \u00e0 voir l’anatomie de l’attaque en temps r\u00e9el.<\/p>\n \u00c9crivez le code promotionnel “HACKERNEWS” dans l’objet de l’e-mail \u00e0 support@any.run et obtenez 14 jours d’abonnement premium ANY.RUN gratuitement\u00a0! <\/strong><\/p><\/blockquote>\n Essayez de casser les logiciels malveillants en utilisant une approche interactive. Si vous utilisez ANY.RUN sandbox, vous pouvez effectuer une analyse des logiciels malveillants et profiter de r\u00e9sultats rapides, d’un processus de recherche simple, enqu\u00eater m\u00eame sur des logiciels malveillants sophistiqu\u00e9s et obtenir des rapports d\u00e9taill\u00e9s. Suivez les \u00e9tapes, utilisez des outils intelligents et chassez les logiciels malveillants avec succ\u00e8s. <\/p>\n <\/p>\n<\/div>\nQu’est-ce que l’analyse des logiciels malveillants\u00a0? <\/h2>\n
\n
Types d’analyse de logiciels malveillants<\/h2>\n
\n\n
\n ![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/09\/1663164514_196_Comment-faire-une-analyse-des-logiciels-malveillants.jpg\")
<\/td>\n<\/tr>\n\n Analyse statique et dynamique des logiciels malveillants<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n \u00c9tapes cl\u00e9s de l’analyse des logiciels malveillants<\/h2>\n
\u00c9tape 1. Configurez votre machine virtuelle <\/strong><\/h4>\n
\n\n
\n ![\"Analyse](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/09\/1663164515_766_Comment-faire-une-analyse-des-logiciels-malveillants.jpg\" "\\"Analyse")
<\/td>\n<\/tr>\n\n Personnalisation de VM dans ANY.RUN<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n \u00c9tape 2. Examinez les propri\u00e9t\u00e9s statiques<\/strong><\/h4>\n
\n\n
\n ![\"Analyse](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/09\/1663164515_286_Comment-faire-une-analyse-des-logiciels-malveillants.jpg\" "\\"Analyse")
<\/td>\n<\/tr>\n\n D\u00e9couverte statique du fichier PE<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n \u00c9tape 3. Surveiller le comportement des logiciels malveillants <\/strong><\/h4>\n
\n\n
\n ![\"Analyse](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/09\/1663164515_58_Comment-faire-une-analyse-des-logiciels-malveillants.jpg\" "\\"Analyse")
<\/td>\n<\/tr>\n\n Identifiants de l’attaquant<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n \n\n
\n ![\"Analyse](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/09\/1663164515_456_Comment-faire-une-analyse-des-logiciels-malveillants.jpg\" "\\"Analyse")
<\/td>\n<\/tr>\n\n Examen des donn\u00e9es vol\u00e9es<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n \u00c9tape 4. D\u00e9composez le code <\/strong><\/h4>\n
\u00c9tape 5. R\u00e9digez un rapport sur les logiciels malveillants. <\/strong><\/h4>\n
\n
Analyse interactive des logiciels malveillants <\/h2>\n
\n