搜索

[4139] 2017-08-05_美国DHS宣布将恶意软件分析工具“REnigma”商业化

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-16
2017-08-05_美国DHS宣布将恶意软件分析工具“REnigma”商业化 美 国 D H S 宣 布 将 恶 意 软 件 分 析 工 具 “ R E n i g m a ” 商 业 化 原 创   E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 8 - 0 5 关 注 E 安 全   关 注 网 络 安 全 一 手 资 讯 E 安 全 8 月 5 日 讯   美 国 国 土 安 全 部 科 学 技 术 局 （ S & T ） 当 地 时 间 8 月 2 日 宣 布 将 “ 过 渡 到 实 践 ” （ T r a n s i t i o n   T o   P r a c t i c e ， T T P ） 项 目 下 一 款 具 有 开 创 性 的 恶 意 软 件 分 析 工 具 已 经 转 移 给 一 家 初 创 技 术 公 司 - - - D e t e r m i n i s t i c   S e c u r i t y 公 司 ， 由 两 名 科 学 家 创 立 ， 该 公 司 旨 在 将 这 项 技 术 商 业 化 ， 帮 助 政 府 和 企 业 用 户 查 看 并 记 录 恶 意 代 码 的 执 行 情 况 。 这 款 工 具 由 约 翰 霍 普 金 斯 大 学 应 用 物 理 实 验 室 开 发 ， 该 工 具 可 记 录 并 “ 重 放 ” 恶 意 软 件 的 执 行 情 况 。 E 安 全 百 科 ： 安 全 百 科 ： D H S   T T P 项 目 ： 项 目 ： 为 了 应 对 快 速 变 化 的 网 络 威 胁 ， 以 更 好 的 方 式 缩 小 网 络 安 全 研 究 与 市 场 之 间 的 差 距 ， D H S 先 进 研 究 项 目 局 网 络 安 全 部 （ H S A R P A ） 创 建 了 “ 过 渡 到 实 践 ” （ T T P ） 项 目 解 决 这 种 需 求 。 通 过 T T P ， D H S   科 学 技 术 局 正 带 头 将 联 邦 资 助 的 网 络 安 全 技 术 的 用 途 广 泛 化 ， 并 建 立 有 效 的 转 化 过 程 ， 给 研 发 界 带 来 深 远 影 响 。 相 关 阅 读 ： N S A 在 G i t H u b 共 享 T T P 计 划 的 3 2 个 项 目 [ 附 地 址 ] R E n i g m a 技 术 ： 恶 意 软 件 行 踪 曝 光 技 术 ： 恶 意 软 件 行 踪 曝 光 “ 神 器 神 器 ” D H S 官 员 纳 迪 亚 · 卡 尔 斯 滕 表 示 ， 这 项 技 术 被 命 名 为 “ R E n i g m a ” ， 允 许 网 络 防 御 者 快 速 发 现 攻 击 的 执 行 情 况 ， 并 制 定 最 佳 方 案 进 行 修 复 。 她 表 示 ， 这 款 工 具 是 为 了 让 分 析 师 尽 量 准 确 了 解 事 实 。 卡 尔 斯 滕 称 ， 这 家 初 创 公 司 成 为 D H S “ T T P 项 目 ” 孵 化 器 第 1 5 个 “ 毕 业 生 ” 。 她 指 出 ， 开 发 人 员 希 望 将 这 项 技 术 投 入 市 场 。 作 为 D H S 科 学 技 术 局 网 络 安 全 部 门 的 孵 化 器 ， T T P 从 联 邦 实 验 室 或 大 学 附 属 研 究 中 心 （ 例 如 约 翰 普 霍 金 斯 大 学 ） 选 择 候 选 技 术 ， 希 望 能 在 三
年 之 内 让 这 些 技 术 投 入 商 业 市 场 。 卡 尔 斯 滕 指 出 ， R E n i g m a 去 年 被 入 选 ， 已 提 前 毕 业 ， 成 为 约 翰 普 霍 金 斯 大 学 首 个 衍 生 产 品 ， 也 是 2 0 1 6 年 系 列 网 络 安 全 技 术 中 毕 业 的 首 个 商 业 技 术 。 R E n i g m a 程 序 在 虚 拟 机 上 运 行 恶 意 软 件 ， 与 传 统 沙 盒 很 像 - - - 孤 立 的 系 统 ， 恶 意 代 码 能 在 其 中 被 安 全 “ 引 爆 ” ， 从 而 了 解 恶 意 软 件 的 所 作 所 为 。 与 普 通 沙 盒 不 同 的 是 ， R E n i g m a 使 用 “ 记 录 与 重 放 ” 技 术 精 确 、 完 整 地 记 录 恶 意 代 码 的 执 行 情 况 ， 以 便 网 络 防 御 者 可 以 “ 回 放 ” 并 分 析 具 体 的 执 行 情 况 。 T T P 商 品 一 览 对 R E n i g m a 的 描 述 显 示 ， 这 项 技 术 为 如 今 无 法 实 现 的 恶 意 软 件 分 析 提 供 了 许 多 强 大 的 技 术 ， 因 为 该 技 术 能 让 分 析 师 “ 回 放 ” 系 统 之 前 的 任 何 状 态 。 例 如 ， 如 果 恶 意 代 码 样 本 在 网 络 上 输 出 加 密 数 据 ， 分 析 师 可 使 用 R E n i g m a 追 踪 内 存 中 的 明 文 数 据 ， 或 恢 复 用 于 渗 漏 的 加 密 密 钥 。
T T P 已 通 过 商 业 化 转 化 了 十 项 技 术 已 通 过 商 业 化 转 化 了 十 项 技 术 卡 尔 斯 滕 指 出 ， 联 合 创 始 人 计 划 头 几 年 自 己 运 营 ， 这 就 意 味 着 他 们 不 打 算 立 即 寻 求 风 险 投 资 。 他 们 可 能 希 望 与 大 型 商 业 公 司 或 政 府 机 构 运 行 几 个 试 点 项 目 ， 在 寻 找 投 资 之 前 证 明 产 品 价 值 。 T T P 是 根 据 特 朗 普 政 府 预 算 计 划 会 被 终 止 的 科 学 技 术 局 项 目 之 一 ， 但 卡 尔 斯 滕 称 ， 这 不 会 影 响 该 项 目 已 展 开 研 究 的 任 何 技 术 。 他 们 将 继 续 努 力 完 成 这 些 技 术 。 她 指 出 ， 这 项 计 划 取 得 成 功 不 言 而 喻 。 没 有 人 质 疑 该 计 划 的 进 展 或 工 作 价 值 。 她 拒 绝 对 预 算 问 题 发 表 评 论 。 T T P 目 前 有 四 十 项 技 术 。 通 过 R E n i g m a 商 业 化 操 作 ， 该 计 划 目 前 已 经 通 过 商 业 化 完 成 了 十 项 技 术 的 转 变 ， 通 过 开 源 技 术 转 化 了 五 项 技 术 。 0 5 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 8 月 月   0 1 超 强 恶 意 软 件 大 闹 印 度 ， 4 5 % 的 宽 带 链 接 受 影 响 0 2 O p e n A I   G y m ： 给 恶 意 软 件 穿 上 “ 隐 身 衣 ” 0 3 航 空 航 天 领 域 须 小 心 跨 平 台 恶 意 软 件 A d w i n d   R A T 0 4 报 告 ： 勒 索 软 件 占 比 不 足 1 % ， M a c 恶 意 软 件 数 量 增 加 3 7 0 % 0 5 维 基 解 密 ： C I A 恶 意 软 件 直 指 S S H ， W i n d o w s 与 L i n u x 双 双 中 招 0 6 新 型 恶 意 软 件 K a s p e r a g e n t 干 扰 巴 勒 斯 坦 选 举 0 7 网 络 摄 像 机 的 四 大 恶 意 软 件 家 族 ： 相 互 抢 地 盘 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理