Any.run: Applicazione Online per l’analisi Interattiva di Malware in una Sandbox

ANY.RUN è un servizio online di sandbox per l’analisi interattiva di malware, progettato per fornire una visione approfondita del comportamento di file sospetti e vulnerabilità.

Ecco alcuni punti chiave su questo strumento:

• Interattività: ANY.RUN consente agli analisti di osservare il processo di ricerca in tempo reale e di apportare modifiche durante l’analisi, proprio come si farebbe su un sistema reale, piuttosto che affidarsi esclusivamente a un sandbox automatizzato.
• Aspetti di test: Il servizio mostra diversi aspetti del test, come la creazione di nuovi processi, file o URL potenzialmente sospetti o malevoli, attività del registro, richieste di rete e altro ancora, in tempo reale.
• Comunità di ricerca: Un’ampia comunità di ricercatori provenienti da diversi paesi contribuisce alla base di conoscenza sulle minacce, permettendo di raccogliere e analizzare gli attacchi nel momento in cui si verificano, rivelando gli IOC (Indicatori di Compromissione) fin dalle prime fasi.
• Rapporti sui malware: I risultati dell’analisi possono essere consultati attraverso i rapporti sui malware, permettendo di trarre conclusioni durante l’esecuzione del compito senza dover attendere il rapporto finale.
• Sistema operativo virtualizzato: ANY.RUN utilizza un sistema virtualizzato Windows 7 32 bit per eseguire i programmi.
  Analisi statica e dinamica: ANY.RUN supporta l’analisi statica e dinamica del malware, permettendo di estrarre caratteristiche come l’entropia di un file, i nomi delle sezioni e il numero delle sezioni.
• Regole YARA: Le regole YARA possono essere utilizzate per identificare e categorizzare i malware, permettendo di rilevare famiglie di malware e varianti.
• Rapporti dettagliati: ANY.RUN fornisce rapporti dettagliati sul comportamento dei programmi analizzati, mostrando processi, richieste di rete e altre attività

ANY.RUN offre diverse caratteristiche che lo rendono un servizio utile per l’analisi di malware e programmi sospetti. Ecco alcune delle sue funzionalità principali:

Questi aspetti rendono ANY.RUN un’utile risorsa per gli analisti di sicurezza e gli amministratori di sistema che desiderano valutare la sicurezza dei programmi e dei file prima di eseguirli nel proprio ambiente.

ANY.RUN si distingue per la sua capacità di fornire un’analisi approfondita e interattiva dei malware, permettendo agli analisti di seguire il comportamento dei file sospetti e di intervenire durante il processo di analisi, il che si rivela particolarmente utile per affrontare minacce complesse come quelle associate ad APT.