SecureWoof est un scanner de logiciels malveillants piloté par IA qui offre aux utilisateurs une méthode efficace et fiable pour détecter et analyser des fichiers exécutables potentiellement dangereux.
Pour ce faire, l'outil utilise différentes techniques et des bibliothèques open source. Lorsqu'un utilisateur télécharge un fichier exécutable, SecureWoof effectue une série d'étapes pour évaluer sa sécurité.
Tout d'abord, le fichier est scanné à l'aide d'un ensemble de règles Yara statiques qui permettent d'identifier tout motif connu ou signature associé à un code malveillant. Ensuite, le fichier est décompressé à l'aide de l'outil Retdec unpacker, un outil largement utilisé pour décompresser des fichiers.
Après la décompression, le fichier est décompilé en un seul fichier C à l'aide de Ghidra, un logiciel open source. Ce processus permet à l'outil d'analyser le code et de comprendre sa structure.
Ensuite, le code décompilé est formaté à l'aide de clang-tidy, un outil permettant de garantir la qualité du code et de se conformer aux normes de codage. Pour améliorer encore l'analyse, le code décompilé est intégré à l'aide de FastText, une bibliothèque qui permet à l'outil de comprendre le contexte sémantique du code.
Enfin, le fichier subit une évaluation de malveillance à l'aide d'un réseau transformateur RoBERTa entraîné. Les modèles RoBERTa et FastText utilisés par SecureWoof ont été entraînés à l'aide de l'ensemble de données malware SOREL-20M, ce qui renforce leur capacité à identifier et classer avec précision les menaces potentielles dans les fichiers téléchargés.
Grâce à ses capacités de numérisation intelligentes, SecureWoof offre aux utilisateurs une solution avancée pour faire face de manière proactive aux risques de cybersécurité liés aux fichiers exécutables.
