Sandbox as a Service: automatizando a configuracão do Cuckoo Sandbox e a geração de dados para análise de malware

Abstract

Este trabalho busca criar uma plataforma unificada de análise dinâmica e estática de malware, na qual diversos pesquisadores possam gerar conjuntos de dados para utilização em suas pesquisas. Propõe-se que a geração de tais conjuntos seja flexível o suficiente para abranger as diversas áreas de pesquisa de malware, permitindo escolher entre os campos obtidos a partir da fase de análise, que poderão ser incluídos ou não no conjunto de dados resultante. Através de extensões nas funcionalidades da plataforma Cuckoo Sandbox, foram implementadas novas funcionalidades, permitindo o download em lote dos relatórios gerados em formato CSV, mais adequado para algoritmos de aprendizado de máquina.