Notícias

YAMA: Mais um analisador de memória para detecção de malware

by Auto News Bot 12 de agosto de 2023 165

O Yama Scanner opera como um aplicativo Windows Usermode, analisando os espaços de memória dos processos em execução no modo de usuário, digitalizando espaços de memória com atributos suspeitos usando YARA e identificando malware.O JPCERTCC/JPCERT-YARA oferece inúmeras regras YARA compatíveis com várias campanhas APT, como APT10, APT29, BlackTech e Lazarus, além de regras para diferentes tipos de malware.Primeiro, Yama analisa cada processo e extrai as seguintes informações:
Em seguida, Yama determina os espaços de memória a serem inspecionados com base nas informações analisadas.Com a crescente prevalência de malware sem arquivo que implanta apenas na memória, Yama pretende facilitar a resposta rápida no manuseio de incidentes, detectando esse malware.Finalmente, Yama inspeciona os espaços de memória direcionados usando regras YARA incorporadas na seção de recursos do binário.

Fonte: https://github.com/JPCERTCC/YAMA