Thông tin phát hành MetaDefender™ Sandbox 2.4.0

Bên cạnh các tính năng mới, bản phát hành này còn giới thiệu những cải tiến có mục tiêu giúp hợp lý hóa hiệu suất, khả năng phục hồi và khả năng hiển thị.

• Tổng quan về Chỉ số Mối đe dọa
  Bảng thông tin hiện hiển thị các chỉ báo mối đe dọa riêng biệt, loại bỏ nhiễu để đưa ra đánh giá rủi ro rõ ràng hơn và có thể thực hiện được.
• Khả năng truy cập đầu vào & Tái cấu trúc biểu mẫu
  Các thành phần biểu mẫu được cải tiến đảm bảo ghi nhãn nhất quán, tuân thủ ARIA và xác thực dễ tiếp cận - nâng cao khả năng sử dụng và phù hợp với các phương pháp hay nhất về khả năng tiếp cận.

Những cải tiến này củng cố MetaDefender Sandbox vai trò là công cụ nền tảng cho việc phân tích mối đe dọa nâng cao.

Trình mô phỏng PE nâng cao (Beta) có những nâng cấp lớn trong bản phát hành này, mở khóa những hiểu biết sâu sắc hơn về hành vi và phát hiện các mối đe dọa mà phân tích truyền thống không thể thực hiện được.

• Thực thi Shellcode
  Đã thêm hỗ trợ cho shellcode độc lập và ràng buộc chuyển tiếp, cho phép phân tích sâu hơn các tải trọng cấp thấp.
• Theo dõi sự kiện
  Ghi lại hoạt động đáng ngờ bao gồm ghi nhớ và ghi đĩa, thay đổi bảo vệ, giải quyết DNS, yêu cầu HTTP, v.v.
• Các bản sao lưu có liên quan
  Tự động trích xuất bản sao lưu bộ nhớ từ các điểm thực thi chính—chẳng hạn như tệp PE—để kiểm tra mối đe dọa sâu hơn.
• Tích hợp với Tháo rời
  Định tuyến các lệnh dump bộ nhớ có ý nghĩa trực tiếp vào đường ống dịch ngược để tăng cường phân tích chuyên sâu.
• Tổng quan và Theo dõi
  Giới thiệu số liệu thống kê tóm tắt, phiên bản và cấu hình API cải tiến nhật ký để có khả năng hiển thị theo dõi thực thi phong phú hơn.
• Chỉ số đe dọa mới
  Thêm các chỉ số hành vi cụ thể của PE để cung cấp thông tin phân tích có mục tiêu và ý nghĩa hơn.
• Trích xuất IOC bổ sung
  Tận dụng mô phỏng để phát hiện các IOC không thể nhìn thấy thông qua phân tích tĩnh, tăng cường tính hoàn thiện của quá trình phát hiện.
• Đánh bại né tránh
  Triển khai công nghệ vân tay mô phỏng tiên tiến để phát hiện và bỏ qua các hành vi nguy hiểm của mã độc.

Những cải tiến này thiết lập trình giả lập như một tài sản quan trọng để phát hiện mã độc phức tạp, nhiều giai đoạn và trích xuất IOC có thể thực hiện được với độ chính xác vô song.

Bản cập nhật công cụ này giới thiệu khả năng mô phỏng mở rộng, logic chỉ báo nâng cao và phân tích tập lệnh hiện đại.

• .lnk Phát hiện thả hàng loạt
  Phát hiện các tệp lối tắt của Windows tạo và thực thi các tập lệnh hàng loạt—lấp đầy lỗ hổng quan trọng bị khai thác bởi các kỹ thuật "sống ngoài thực địa".
• Giả lập API bảng tạm
  Trình mô phỏng web hiện nay có thể ghi lại các thao tác clipboard hiện đại như write() và writeText(), vạch trần các kỹ thuật được sử dụng trong các bộ công cụ lừa đảo và trình thả dữ liệu.
• Hỗ trợ ECMAScript 6 trong Anesidora
  Trình mô phỏng JavaScript hiện hỗ trợ cú pháp ES6, mở rộng đáng kể phạm vi bao phủ các tập lệnh độc hại tiên tiến và hiện đại.

Mỗi khả năng mới đều góp phần phát hiện mối đe dọa sớm hơn và đưa ra phán quyết chính xác hơn, đặc biệt là trong môi trường phức tạp.

Hiệu suất, độ trung thực và khả năng tự động hóa tiến thêm một bước trong chu trình tinh chỉnh mới nhất của động cơ.

• Nhấp vào nút/liên kết tự động trong HTML Emulation
  Tính năng mô phỏng được cải thiện sẽ kích hoạt các tập lệnh điều khiển UI, tăng khả năng phát hiện các lượt tải xuống ẩn sau các thành phần tương tác.
• Thực thi trình xử lý sự kiện khi nhấp chuột
  Trình xử lý sự kiện onclick nội tuyến hiện được thực thi, nâng cao khả năng phát hiện các lỗ hổng được nhúng trong HTML/JavaScript.
• document.body.append() & Hỗ trợ Tự đọc / Stage-Spawn
  Giới thiệu mô phỏng DOM có độ trung thực cao và hỗ trợ các hành vi tự tham chiếu để phân tích tốt hơn các mối đe dọa nhiều giai đoạn.
• Nâng cấp HtmlUnit đã được nâng cấp
  Trình giả lập trình duyệt dựa trên Java mang đến các bản sửa lỗi cho công cụ JavaScript, cải thiện khả năng hiển thị CSS và tính ổn định tổng thể cao hơn.

Những cải tiến về mặt cơ sở này nâng cao khả năng mở rộng và độ chính xác trên khối lượng lớn và tải trọng nâng cao.