ANY.RUN — компания, занимающаяся кибербезопасностью, которая предоставляет интерактивную песочницу для анализа вредоносного ПО и аналитические сервисы для выявления и расследования вредоносных и фишинговых угроз в режиме реального времени. Платформа предназначена для специалистов по кибербезопасности, исследователей и ИТ-специалистов и предоставляет инструменты для интерактивного анализа вредоносного программного обеспечения и его поведения, а также аналитические сервисы.
История ANY.RUN была создана в 2016 году Алексеем Лапшиным и небольшой командой разработчиков. Платформа позволяла пользователям вручную взаимодействовать с виртуальными средами и наблюдать за работой вредоносного ПО в режиме реального времени.
В 2018 году ANY.RUN открыла бесплатную версию для сообщества. Со временем на платформе появились новые функции, такие как извлечение конфигураций вредоносного ПО, что повысило её способность обнаруживать семейства вредоносных программ, в том числе AsyncRAT, Lumma, Stealc, Vidar и Formbook.
В конце 2023 года компания расширила спектр своих услуг, запустив Threat Intelligence Feeds — потоки вредоносных индикаторов (IP-адресов, доменов и URL-адресов), собранных и предварительно обработанных из публичных сессий, запущенных в песочнице ANY.RUN.
В начале 2024 года ANY.RUN представила Threat Intelligence Lookup — инструмент, предоставляющий доступ к актуальной базе данных угроз. В том же году ANY.RUN сделала виртуальные среды Windows 10 доступными для всех пользователей, в том числе для тех, кто пользуется бесплатной версией.
Особенности песочницы Главная особенность ANY.RUN — интерактивный анализ вредоносного ПО, который позволяет пользователям вручную взаимодействовать с виртуальной машиной в режиме реального времени, отслеживая вредоносную активность. Это включает в себя взаимодействие с вредоносным ПО, требующим действий со стороны пользователя, таких как нажатие на запросы или включение макросов. Платформа записывает все действия и предоставляет отчеты о сетевых запросах, создании процессов, изменении файлов и реестра.
Платформа работает в облаке и доступна из любого веб-браузера. Платформа также поддерживает совместную работу, позволяя пользователям делиться своими выводами по общедоступным или приватным ссылкам.[ Отчеты содержат графики процессов, индикаторы компрометации (IoC) и результаты визуального анализа, что позволяет отслеживать поведение вредоносного ПО шаг за шагом.
Функции поиска TI Threat Intelligence Lookup позволяет аналитикам по безопасности собирать данные и получать контекстную информацию о различных вредоносных программах и фишинговых угрозах, используя более 40 параметров, включая IP-адреса, домены, номера автономных систем, ключи реестра и другие индикаторы. Кроме того, в инструменте встроен поиск по YARA, который позволяет пользователям находить образцы вредоносного ПО, соответствующие их пользовательским правилам обнаружения.
Использование ANY.RUN используют 500 000 специалистов по кибербезопасности по всему миру, в том числе крупные компании и независимые исследователи. Платформа применяется для изучения вредоносного ПО, анализа угроз и реагирования на инциденты, предоставляя информацию о поведении вредоносных программ и векторах атак. Песочница предлагает бесплатную версию с ограниченными ресурсами, а платные тарифные планы включают Hunter и Enterprise, которые обеспечивают приватный режим, возможность совместной работы и доступ к API. TI Lookup — это отдельный продукт, для которого требуется дополнительная лицензия.
Интеграции ANY.RUN интегрируется с несколькими инструментами кибербезопасности, включая Splunk и OpenCTI. Платформа также предлагает API, с помощью которого корпоративные клиенты могут интегрировать аналитические возможности ANY.RUN в существующие рабочие процессы обеспечения безопасности.
См. также
Кибербезопасность Песочница (безопасность) VirusTotal
Примечания
Ссылки
Официальный сайт ANY.RUN