La Agencia central de inteligencia de Canadá, ha elaborado un escanner de malwares y una herramienta de analítica llamada AssemblyLine como opensource liberando su código. AssemblyLine tool analiza volúmenes masivos de archivos y balancea la carga de trabajo automáticamente.
Durante el proceso de escaneo, cada archivo recibe un identificador único, y un motor de analítica definido por el usuario escanea la posible presencia de código malicioso en el código del archivo. Luego al archivo se le asigna una calificación, y si se marca como malicioso el proceso prosigue con otro mecanismos de defensa presentes en la herramienta.
La Los enlaces son solo para miembros.
Registrate o
iniciá sesión Ha hecho el repositorio publico con la idea de que se sumen desarrolladores e investigadores al proyecto y se sigan perfeccionando las herramientas.
AssemblyLine ofrece la posibilidad de conectarse con una llave de app al servicio de scan en la nube de servicios como VirusTotal.
El CSE remarca que este es un paso sin precedentes, en donde una agencia gubernamental libera una herramienta con la esperanza de que las organizaciones y empresas de dominio publico puedan ayudarse en la lucha contra el cibercrimen.
Puedes encontrar la herramienta disponible en BITBUCKET :Los enlaces son solo para miembros.
Registrate o
iniciá sesiónArticulo traducido del original en ingles por Graphixx:hackread.com/canadas-spy-agency-releases-its-cyber-defense-tool-for-public/
