The Rook Milano - darmowe narzędzie do wykrywania malware i exploitów od Hacking Team

21 lip 2015, 13:37 w kategorii Bezpieczeństwo_IT, Malware, Ochrona_informacji

Rook Security (https://www.rooksecurity.com), organizacja tworząca rozwiązania związane z bezpieczeństwem IT opublikowała darmowe narzędzie pod nazwą The Rook Milano, mające ma celu wykrycie złośliwego oprogramowania pochodzącego z włoskiej firmy Hacking Team. Jeśli macie obawy, iż możecie posiadać na Waszych komputerach exploity i malware rodem z Włoch, zalecamy użycie tego narzędzia celem przeskanowania stacji roboczych. 

Okno główne narzędzia Milano od Rook Security

The Rook Milano, lub po prostu "Milano" umożliwia wykonanie skanu szybkiego lub głębokiego. Podczas procesu, 93 binaria systemu Windows i 40 312 haszów plików (v.1.0.1) jest skanowanych w celu wykrycia złośliwego oprogramowania pochodzącego od HT. Eksperci z Rook Security przeanalizowali złośliwe pliki z wycieku za pomocą dynamicznej, ręcznej i statycznej analizy, używając do tego m.in. narzędzi od VirusTotal, Kaspersky Whitelisting i  PaloAlto Firewalls Wildfire. Reguły wykrywania zostały zaimplementowane do opracowanego przez nich narzędzia Milano, a stacje robocze na których zostanie znaleziony jeden z podejrzanych plików, należy uznać za zainfekowane.

Narzędzie można pobrać ze strony Rook Security:

Wersja bez instalacji (1.0.1):
https://www.rooksecurity.com/wp-content/uploads/2015/07/Package_1.0.1.zip


Wersja bez instalacji (1.0):
https://www.rooksecurity.com/wp-content/uploads/2015/07/Package_1.zip

Wersja instalacyjna (MSI) (1.0):
https://www.rooksecurity.com/wp-content/uploads/2015/07/RookMilanoInstaller.zip


Źródło:
https://www.rooksecurity.com/resources/downloads