Corvus: Uma solução Sandbox e de Threat Intelligence para Identificação e Análise de Malware

Abstract

Neste artigo, apresentamos Corvus, uma solução web para a identificação, triagem e análise de ameaças. Através da plataforma, usuários podem submeter arquivos PDF e executáveis Android, Linux e Windows desconhecidos para procedimentos de análise estática, dinâmica e de análise de dados. Os dados obtidos são reportados através de tabelas, gráficos dinâmicos e podem ser exportados em formatos adequados para a utilização por equipes de resposta à incidentes de segurança. Disponível em https://corvus.inf.ufpr.br/.