Với sự ra mắt của MetaDefender Aether 2.3.0, OPSWAT Cung cấp những tiến bộ quan trọng trong phân tích phần mềm độc hại dựa trên trí tuệ nhân tạo, quy trình kỹ thuật đảo ngược và phát hiện mối đe dọa dựa trên hành vi để đáp ứng trực tiếp những nhu cầu này.
Bản phát hành này đánh dấu bước tiến chiến lược — kết hợp kỹ thuật đảo ngược có sự hỗ trợ của máy, hỗ trợ nhóm mã độc mở rộng và tích hợp đám mây và danh tính — để trang bị cho các tổ chức thông tin tình báo cần thiết để chống lại các mối đe dọa khó lường nhất hiện nay.
Kỹ thuật đảo ngược tăng tốc với trình biên dịch ngược hỗ trợ AI
MetaDefender Aether nay giới thiệu trình dịch ngược mã nguồn dựa trên OpenAI, được tích hợp trực tiếp vào giao diện phân tích mã. Chỉ với một cú nhấp chuột vào nút “Tự động phân tích ngược” mới, các nhà phân tích có thể ngay lập tức tạo ra:
- Mã được biên dịch ngược với tên hàm suy ra
- Bình luận theo ngữ cảnh để hiểu mã tốt hơn
- Bố cục dạng xem chia tách để chuyển đổi nhanh giữa dạng xem Đã phân tách và Đã biên dịch ngược
Cải tiến này hợp lý hóa quá trình thiết kế ngược mã độc và cho phép phân loại nhanh hơn, chính xác hơn các tệp nhị phân chưa biết — một khả năng trọng yếu đối với những người ứng phó sự cố và các nhà nghiên cứu mối đe dọa.
Phân loại chỉ số đe dọa nâng cao để phân loại nhanh hơn
MetaDefender Aether 2.3.0 có công cụ phân loại được cải tiến dành cho các chỉ báo về mối đe dọa hành vi, giới thiệu:
- Cải thiện hỗ trợ dịch thuật cho môi trường đa ngôn ngữ
- Phân loại rủi ro và chấm điểm mức độ nghiêm trọng được tinh chỉnh
- Lọc nâng cao để ưu tiên các sự kiện có rủi ro cao
Các nâng cấp được liệt kê ở trên giúp các nhà phân tích tập trung vào các mối đe dọa trọng yếu nhất được phát hiện trong quá trình thực thi động, giúp giảm thời gian đưa ra thông tin chi tiết.
Phát hiện mở rộng cho các mối đe dọa mã độc mới nổi
Với bản phát hành này, MetaDefender Aether mở rộng khả năng phát hiện các họ phần mềm độc hại mới, các trình tải né tránh và các cơ chế duy trì hoạt động nâng cao. Các bổ sung chính bao gồm:
- Trình trích xuất cấu hình cho XWorm, Stealc và các biến thể Lumma Stealer được cập nhật
- Cải tiến phát hiện cho PrivateLoader, Millennium RAT và mã độc tiên tiến tương tự
- Chữ ký mới cho API gọi che giấu thông qua băm và lạm dụng chứng chỉ trong thời gian ngắn
Điều này đảm bảo phạm vi bao phủ rộng hơn đối với các chiến dịch mã độc đang hoạt động mạnh nhất hiện nay, bao gồm cả những chiến dịch sử dụng kỹ thuật chống phân tích và tránh môi trường giả lập.
Cải thiện phát hiện mối đe dọa trên web và thương hiệu
Các mối đe dọa lừa đảo và dựa trên trình duyệt đang ngày càng phát triển, thì giải pháp phát hiện của chúng tôi cũng vậy.
- Trình phân tích URL HTML mới cho phép kiểm tra sâu các URL nhúng trong email và tài liệu độc hại
- Công cụ phát hiện lừa đảo đã được đổi tên thành Phát hiện thương hiệu để phản ánh tốt hơn trọng tâm mở rộng của nó
- Đã thêm hỗ trợ OCR để phát hiện nội dung thương hiệu giả mạo trực quan
- Hỗ trợ cho các hành vi mạo danh có nguy cơ cao hiện bao gồm Marvell và các thương hiệu toàn cầu khác
Cùng nhau, những cải tiến này nâng cao MetaDefender độ chính xác trong việc xác định các chiến dịch lừa đảo, nỗ lực đánh cắp thông tin đăng nhập và chuyển hướng độc hại vượt qua các biện pháp phòng thủ truyền thống.
Tích hợp Microsoft Entra (Azure AD) liền mạch
Các tổ chức sử dụng Microsoft Entra ID (trước đây là Azure AD) hiện có thể hưởng lợi từ việc cung cấp người dùng tự động và ánh xạ nhóm. Điều này đơn giản hóa việc quản lý danh tính và quyền truy cập trong khi vẫn duy trì khả năng kiểm soát mạnh mẽ trên các môi trường doanh nghiệp.
Sự tích hợp này hỗ trợ việc áp dụng an toàn, có khả năng mở rộng trên khắp các tổ chức lớn và MSSP.
Cải tiến nền tảng và quy trình làm việc
MetaDefender Aether 2.3.0 cũng mang đến nhiều cải tiến về khả năng sử dụng, hiệu suất và tính tương thích:
- Kiểm soát xóa báo cáo : Người dùng cuối hiện có thể xóa báo cáo phân tích của riêng họ; quản trị viên vẫn giữ nguyên các đặc quyền trên toàn hệ thống
- Giao diện quản lý quy tắc YARA : Xem, lọc và gắn thẻ cả quy tắc YARA do hệ thống tạo và tùy chỉnh thông qua giao diện tập trung
- Hỗ trợ Ubuntu 24.04 LTS : Sandbox hiện đã tương thích với Ubuntu 24.04 (sẽ có bản cập nhật CIS trong tương lai)
- Tối ưu hóa việc trích xuất chuỗi để cải thiện khả năng xử lý UTF-8 và hiệu quả trong chuyển đổi nhị phân
- Nâng cao khả năng trích xuất mã độc Dropbox để phân tích các tải trọng giai đoạn thứ hai từ các liên kết lừa đảo
Cải tiến của Malware Lab để phát hiện chính xác
MetaDefender Aether 2.3.0 tiếp tục nâng cao các khả năng với:
- Phát hiện mối đe dọa dựa trên tập lệnh : Cải thiện khả năng hiển thị vào JavaScript, VBA và PowerShell bị che giấu
- Trích xuất tệp Base64 : Hỗ trợ các hiện vật được nhúng và mã hóa ngược
- Độ chính xác tháo rời : Cải thiện việc xử lý hướng dẫn và chú thích chuỗi để có đầu ra tháo rời đáng tin cậy hơn
- Phân tích cấu trúc PE : 40+ chữ ký mới để phát hiện các bất thường về cấu trúc trong tiêu đề PE
- Xác thực chứng chỉ APK : Đảm bảo tính toàn vẹn của APK và giảm các kết quả báo động giả trong mobile phát hiện mối đe dọa
Các vấn đề đã giải quyết và cải thiện tính ổn định
- Đã sửa lỗi máy chủ nội bộ và các vấn đề xác thực người dùng trong quá trình tải báo cáo
- Đã sửa lỗi vòng lặp chuyển hướng URL và nhận dạng sai loại tệp
- Đã giải quyết các trường hợp ngoại lệ xác thực chứng chỉ để cải thiện độ chính xác phát hiện
- Đã loại bỏ các tiến trình zombie gây ra bởi kết xuất URL trong môi trường giả lập
- Cải thiện trí nhớ và API xử lý tài nguyên để nâng cao hiệu suất hệ thống
Bản cập nhật chiến lược cho các nhóm bảo mật chủ động
MetaDefender Aether 2.3.0 tăng cường khả năng vận hành an ninh với phân tích nhanh hơn, phát hiện thông minh hơn và khả năng hiển thị sâu hơn về các mối đe dọa tinh vi. Cho dù được triển khai trong môi trường doanh nghiệp hay tích hợp vào quy trình làm việc của SOC, bản cập nhật này đều củng cố... OPSWAT nhiệm vụ bảo vệ của cơ sở hạ tầng trọng yếu Thông qua phân tích phần mềm độc hại toàn diện, được hỗ trợ bởi trí tuệ nhân tạo.
Bắt đầu với MetaDefender Aether 2.3.0
Để tìm hiểu thêm, hãy yêu cầu bản demo hoặc nói chuyện với một OPSWAT chuyên gia, hãy truy cập: https://www.opswat.com/products/ metadefender -sandbox
Đi trước mối đe dọa.
