any.run: Interaktive Malware-Analyse im Browser

Mit der Online-Sandbox any.run kann jeder gefahrlos mit echtem Schadcode interagieren. Das erhöht die Aussagekraft der Analyse und macht auch noch Spaß.

Artikel verschenken
In Pocket speichern vorlesen Druckansicht
Interaktive Malware-Analyse mit any.run im Browser
Lesezeit: 14 Min.
Inhaltsverzeichnis

Schadsoftware zu analysieren muss keine dröge Angelegenheit sein: Online-Services, die hochgeladene Dateien in einer Sandbox ausführen, liefern spannende Informationen über die Verhaltensweise von Schadcode. Damit bilden sie eine gute Ergänzung zu Googles bekanntem VirusTotal-Service, der Scans mit Engines verschiedener Antivirus-Hersteller durchführt und zusätzlich statische Dateiinformationen zurückgibt. Unter den derzeit verfügbaren Sandboxes ist any.run die einzige, in der man mit dem Code interagieren und die Analysedauer bei Bedarf dynamisch anpassen kann.

Dadurch kommt man auch Schädlingen auf die Schliche, die sich durch diverse Tricks der Analyse entziehen wollen. Zum Beispiel indem sie die Payload-Ausführung oder den Datei-Download aus dem Internet um mehrere Minuten verzögern oder komplett darauf verzichten, wenn keine Tastatureingaben und Mausklicks stattfinden.

In herkömmlichen Sandboxes resultieren aus solchen Taktiken oft Reports mit lückenhaften Informationen, die den Nutzer schlimmstenfalls in falscher Sicherheit wiegen. Auch sogenannte "Action Scripts", die völlig zufällige Klicks und Bewegungen erzeugen, können zielgerichtete menschliche Aktionen nicht ersetzen.