Abuse.ch stellt konsolidierte Hunting Platform für Malware vor

Die von der Berner Fachhochschule betriebene Schweizer Non-Profit-Plattform Abuse.ch bietet mittlerweile sieben Datenbanken rund um das Aufspüren und die Recherche zu Malware. Damit Cyber-Security-Experten und Threat Hunter diese Datenbanken nicht mehr einzeln durchsuchen müssen, stellt Abuse.ch nun eine konsolidierte Hunting Plattform zur Verfügung. Über die schlanke Nutzeroberfläche lassen sich die folgenden sieben Datenbanken mit einer Eingabe durchsuchen:

URLhaus: Malware URL Tracking Platform
MalwareBazaar: Malware Sharing Platform
ThreatFox: Indicators of Compromise (IOC) Sharing Platform
YARAify: Crowd-sourced YARA Scan Engine
Sandnet: Internal Malware Detonation Service
IPintel: Internal IP Address Signal Collection Service
ProxyCheck: Datenbank für bekannte Proxy-IP-Adressen


Neu ist zudem eine integrierte Falsch-Positiv-Liste auf der Plattform. Die Betreiber verweisen darauf, dass bei aus der Community stammenden Daten Fehlalarme unvermeidlich seien. Die Liste soll diese transparent machen eine einfache Möglichkeit bieten, um Falschmeldungen zu identifizieren. (sta)