News
SentinelOne® et Intezer s’associent pour simplifier la rétro-ingéniérie des malwares Rust
août 2024 par Marc Jacob
SentinelOne et Intezer lancent un projet pour aider les chercheurs en menaces à mieux comprendre et caractériser avec précision l’écosystème complexe des malwares Rust avant qu’ils n’atteignent point de non retour. Dans le cadre de cette initiative, les chercheurs de SentinelLabs et d’Intezer ont développé une méthodologie visant à rendre la rétro-ingénierie des malwares Rust plus accessible et à inciter l’écosystème à créer des outils pour s’attaquer au problème.
En 2021, pour faire face à la montée en puissance des malwares développés avec le langage Go, les chercheurs de SentinelLabs ont adopté une approche similaire en développant une méthodologie d’analyse baptisée « AlphaGolang ». Leurs recherches ont révélé qu’une fois les données replacées dans leur contexte légitime, la rétro-ingénierie des malwares Golang peut souvent être plus facile que celle des malwares écrits avec des langages de programmation traditionnels.
