10.08.2020
Kampf gegen Malware
BlackBerry veröffentlicht Reverse-Engineering-Tool
Autor: Bernhard Lauer
EtiAmmos / shutterstock.com
BlackBerry hat ein kostenloses Reverse-Engineering-Tool zur besseren Bekämpfung von Cyberangriffen veröffentlicht.
Open-Source-Tool veröffentlicht, das den Zeit- und Arbeitsaufwand für das Reverse Engineering von Malware erheblich reduzieren soll.
BlackBerry, Anbieter von Sicherheitssoftware und -dienstleistungen für das IoT, hat mit PE Tree ein kostenloses Das Reverse Engineering einer Malware ist ein sehr zeit- und arbeitsintensiver Prozess, bei dem ein Softwareprogramm eventuell stundenlang disassembliert und manchmal auch dekonstruiert werden muss. Das BlackBerry Research and Intelligence Team hat PE Tree zunächst für den internen Gebrauch entwickelt und gibt das Open-Source-Tool nun der Community an die Hand, die sich mit dem Reverse Engineering von Malware beschäftigt.
PE Tree ermöglicht es, PE-Dateien (Portable Executable) mithilfe von pefile und PyQt5 in einer Baumansicht zu betrachten. Dadurch werden das Dumping und die Rekonstruktion von Malware aus dem Speicher vereinfacht und zugleich eine Open-Source-Codebasis für den PE-Viewer bereitgestellt, auf der die Community aufbauen kann.
Das Tool lässt sich auch in den IDA Pro Decompiler von Hex-Rays integrieren, um eine einfache Navigation durch die PE-Strukturen zu schaffen, PE-Dateien im Speicher zu dumpen und eine Import-Rekonstruktion durchzuführen. All das ist wichtig im Kampf um die Identifizierung und Unterbindung verschiedener Malware-Arten. PE Tree wurde mit Python entwickelt und unterstützt die Betriebssysteme Windows, Linux und Mac. Das Tool kann entweder als eigenständige Anwendung oder als IDAPython-Plug-in installiert und ausgeführt werden, sodass Benutzer jede ausführbare Windows-Datei untersuchen und ihre Zusammensetzung erkennen können.
Mehr Informationen zu PE Tree beschreibt BlackBerry auf seinem Blog.
Swisscom
Neue Cyberbedrohungen auf dem Radar
Der neue Cyber Security Threat Radar von Swisscom zeigt die Angriffsmethoden und das Vorgehen von Cyberkriminellen. Er beleuchtet neu auch die Entwicklungen in den Bereichen "Disinformation & Destabilisation", "Manipulated Generative AI" und "Unsecure IoT/OT-Devices".
>>
Personen
Nfon CCO Gernot Hofstetter tritt zurück
Gernot Hofstetter war sechs Jahre beim Münchner Cloud-PBX-Anbieter Nfon, zuletzt als Chief Commercial Officer. Nun hat er das Unternehmen verlassen und ist zum Start-up Stealth Mode gewechselt.
>>
Zum Welt-Passwort-Tag
"95 % der Cyber-Sicherheitsprobleme sind auf menschliche Fehler zurückzuführen"
Am 2. Mai ist Welt-Passwort-Tag. Ein guter Anlass für den Frühlingsputz bei alten Logins und ein grundsätzliches Überdenken der eigenen Cybersecurity. Miro Mitrovic von Proofpoint gibt dazu einige konkrete Tipps.
>>
Künstliche Intelligenz
Memary - Langzeitgedächtnis für autonome Agenten
Das Hauptziel ist es, autonomen Agenten die Möglichkeit zu geben, ihr Wissen über einen längeren Zeitraum hinweg zu speichern und abzurufen.
>>