
BlackBerry hat heute bekannt gegeben, Experten aus dem Bereich Cybersicherheit jetzt mit PE Tree ein kostenloses Open-Source-Tool zur Verfügung zu stellen, das den Zeit- und Arbeitsaufwand für das Reverse Engineering von Malware erheblich reduziert. Diese Ankündigung unterstreicht BlackBerrys engagierte Unterstützung der Cybersicherheits-Community im Kampf gegen Cyberbedrohungen, die sich kontinuierlich weiterentwickeln.
Das Reverse Engineering einer Malware ist ein sehr zeit- und arbeitsintensiver Prozess, bei dem ein Softwareprogramm eventuell stundenlang disassembliert und manchmal auch dekonstruiert werden muss. Das BlackBerry Research and Intelligence Team hat PE Tree zunächst für den internen Gebrauch entwickelt und gibt das Open-Source-Tool nun der Community an die Hand, die sich mit dem Reverse Engineering von Malware beschäftigt.
„Cyberbedrohungen entwickeln sich kontinuierlich weiter und Cyberangriffe werden immer raffinierter und haben das Potenzial, größeren Schaden anzurichten“, sagt Eric Milam, Vice President of Research Operations bei BlackBerry.
„Da Cyberkriminelle ihr Vorgehen stetig optimieren, braucht die Cybersicherheits-Community neue Tools, damit sie Organisationen und Menschen effektiv schützen kann. Wir haben unsere neue Lösung entwickelt, um die Community im entsprechenden Kampf zu unterstützen, bei dem inzwischen mehr als eine Milliarde Malware-Varianten zum Einsatz kommen – und die Anzahl wächst jedes Jahr um über 100 Millionen.“
PE Tree ermöglicht es, PE-Dateien (Portable Executable) mithilfe von pefile und PyQt5 in einer Baumansicht zu betrachten. Dadurch werden das Dumping und die Rekonstruktion von Malware aus dem Speicher vereinfacht und zugleich eine Open-Source-Codebasis für den PE-Viewer bereitgestellt, auf der die Community aufbauen kann. Das Tool lässt sich auch in den IDA Pro Decompiler von Hex-Rays integrieren, um eine einfache Navigation durch die PE-Strukturen zu schaffen, PE-Dateien im Speicher zu dumpen und eine Import-Rekonstruktion durchzuführen. All das ist im Kampf um die Identifizierung und Unterbindung verschiedener Malware-Arten von entscheidender Bedeutung. PE Tree wurde in Python entwickelt und unterstützt die Betriebssysteme Windows, Linux und Mac. Das Tool kann entweder als eigenständige Anwendung oder als IDAPython-Plugin installiert und ausgeführt werden, sodass Benutzer jede ausführbare Windows-Datei untersuchen und ihre Zusammensetzung erkennen können.
Diese Woche ist BlackBerry außerdem bei Black Hat USA 2020 vertreten, einer Online-Konferenz zum Thema Cybersicherheit. Am 5. August um 20 Uhr wird Kevin Livelli, Director of Threat Intelligence bei BlackBerry, einen Vortrag über die Decade of the RATs halten. Darüber hinaus veranstaltet BlackBerry ein Webinar zu seiner Partnerschaft mit Intel zur Abwehr von Cryptojacking-Malware und geht dabei auf BlackBerry Optics ein, eine KI-basierte EDR-Technologie für Linux.
Mehr Informationen zu PE Tree sind hier zu finden.
Foto: https://pixabay.com/de/
Fachartikel

ETH-Forschende entdecken neue Sicherheitslücke in Intel-Prozessoren

Sicherheitskontrollen im Wandel: Warum kontinuierliche Optimierung zur proaktiven Abwehr und einem stabilen Sicherheitsmanagement gehört

Massives Datenleck: 200 Milliarden Dateien in Cloud-Speichern öffentlich zugänglich

Windows 10: Mai-Update führt zu BitLocker-Wiederherstellungsschleife

Advanced NPM Supply-Chain Attack kombiniert Unicode-Steganografie mit Google Kalender als C2-Kanal
Studien

Princeton-Forscher warnen vor fatalen KI-Angriffen im Web3-Umfeld

Führungskräfte ohne KI-Wissen? Gartner-Umfrage offenbart Sorgen der CEOs

Schweigen über KI-Erfolge: Was eine neue Ivanti-Studie offenbart

IBM treibt den Einsatz generativer KI in Unternehmen mit hybrider Technologie voran

Weltweite Umfrage: Mehrheit der Technologieverantwortlichen spricht sich für Robotik im Arbeitsumfeld aus
Whitepaper

TeleTrusT legt aktualisiertes Positionspapier „Cyber-Nation“ vor

Sechs entscheidende Tipps für den erfolgreichen Einsatz von cIAM-Lösungen

Wie die Datenverwaltung Wachstum und Compliance fördert

Group-IB präsentiert die zehn gefährlichsten Cybergruppen 2025

Cyberkriminelle nehmen 2025 verstärkt das Gesundheitswesen ins Visier
Hamsterrad-Rebell

Insider – die verdrängte Gefahr

Sicherer SAP-Entwicklungsprozess: Onapsis Control schützt vor Risiken

Das CTEM-Framework navigieren: Warum klassisches Schwachstellenmanagement nicht mehr ausreicht

Cybersicherheit im Mittelstand: Kostenfreie Hilfe für Unternehmen
