Billede: Georgia Tech Research Institute

Tags: malware titan georgia tech research institure antimalware malware-bekæmpelse

Forskere laver system til at dele og analysere malware

• Via SecurityWeek, af thimon

14. aug. 2012 09:14Forskere fra Georgia Tech Research Institute (GTRI) har lavet et system, Titan, der gør det muligt at dele og analysere malware.

Titan gør det muligt for myndigheder og private firmaer anonymt at indsende malware, hvorefter det kan analysere og klassificere det. Analysen bygger på reverse-engineering af malware, og den kan fortælle brugerne af Titan om den mulige fare, kilden til malwaren og de bedste forholdsregler mod den. Titan analyserer og og klassificerer hver dag 100.000 stykker kode.

Titan kan også bruges til at se trends i angreb, ved at sammenligne nuværende angreb med tidligere angreb, for på den måde at forudse, hvor kommende angreb sandsynligvis vil opstå.

Sammenlignet med tjenesten VirusTotal, udtaler en af forskerne, at Titan er meget mere avanceret. Hvor VirusTotal "kun" oplyser om en fil er en trussel eller ej, og om hvilke antivirus-værktøjer, der kan håndtere truslen, så kan Titan blandt andet genkende varianter af samme malware. Det betyder, at angreb som benytter sig af forskellige varianter, kan identificeres til at stamme fra samme kilde.

Titan har været i offentlig beta siden maj og anvendes af flere Fortune 500 medlemmer.