Über den Tellerrand geschaut - News vom 03.07.17

WTF? Nachfolger von Anubis?

"WTF" liest sich lustig, hat aber mit der Empörung nichts gemein, sondern ist lediglich eine selbstgewählte Abkürzung von:

What's this File?™ performs patent-pending malware anti-evasion and analysis techniques to determine if a file is benign or malicious. This service performs a comprehensive decoding and de-obfuscation of uploaded files to detect both malware and malware droppers.

Zum Vergrößern anklicken....

Abubis (http://anubis.iseclab.org/) hat leider aufgehört, dort konnte man unbekannte ausführbare Dateien testen lassen. So ein Service kostet Zeit und Energie und bedarf einiger Entwicklung, all das war nicht mehr gegeben. Schade.

"What's this File" hat sozusagen diese Art Service übernommen.

WTF wurde u.a hier angekündigt (englisch-sprachiger Artikel)
http://www.securityweek.com/too-little-too-late-limitations-dynamic-analysis-malware-threats-grow

Dort wird es sehr begrüßt, da die Anzahl neuer Malwaredateien auf knapp 400.000 pro Tag beziffert wird und man zB mit dieser Methode Ähnlichkeiten finden und neue Abwehrmechanismen entwickeln lassen. Denn eines ist sicher, dass die bisherigen Methoden und gerade die Signatursuche alles andere als effektiv sind - ohne den Benutzer zu überfordern.

Es sei auf die TOS/Nutzungsbedigungen und Privacy Policy/Datenschutzrichtlinie hingewiesen, denn man gibt beim Upload jegliche Rechte über die Dateien ab (falls vorhanden) und versichert, keine schädlichen Absichten zu haben
http://www.whatsthisfile.net/tos
https://www.rsa.com/en-us/privacy-policy

MfG