-黑莓公司宣布，它正在對(duì)網(wǎng)絡(luò)安全的專業(yè)人士提供一個(gè)免費(fèi)的開源工具，叫做 PE樹 是顯著減少了所需的逆向工程惡意軟件的時(shí)間和精力。今天的公告表明，黑莓在與不斷發(fā)展的網(wǎng)絡(luò)威脅作斗爭(zhēng)中繼續(xù)致力于網(wǎng)絡(luò)安全領(lǐng)域。

惡意軟件的逆向工程是一個(gè)非常耗時(shí)且費(fèi)力的過程，可能涉及數(shù)小時(shí)的拆卸工作，有時(shí)還需要解構(gòu)軟件程序。BlackBerry Research and Intelligence團(tuán)隊(duì)最初開發(fā)了此開放源代碼工具供內(nèi)部使用，現(xiàn)在正將其提供給惡意軟件反向工程社區(qū)。

黑莓研究運(yùn)營(yíng)部副總裁埃里克·米拉姆(Eric Milam)表示：“網(wǎng)絡(luò)安全威脅格局在不斷發(fā)展，網(wǎng)絡(luò)攻擊越來(lái)越復(fù)雜，有可能造成更大的破壞 。“隨著網(wǎng)絡(luò)犯罪分子不斷發(fā)展，網(wǎng)絡(luò)安全社區(qū)需要在其軍械庫(kù)中使用新工具來(lái)捍衛(wèi)和保護(hù)組織和人員。我們已經(jīng)創(chuàng)建了此解決方案，以幫助網(wǎng)絡(luò)安全社區(qū)參與這場(chǎng)斗爭(zhēng)，目前，惡意軟件數(shù)量已超過10億而且這個(gè)數(shù)字每年繼續(xù)以超過1億件的速度增長(zhǎng)。”

PE樹使反向工程師可以使用pefile和PyQt5在樹視圖中查看可移植可執(zhí)行文件(PE)，從而降低了從內(nèi)存中轉(zhuǎn)儲(chǔ)和重構(gòu)惡意軟件的門檻，同時(shí)提供了社區(qū)可以使用的開源PE查看器代碼庫(kù)建立在。該工具還與Hex-Rays的IDA Pro反編譯器集成在一起，可以輕松導(dǎo)航PE結(jié)構(gòu)，以及轉(zhuǎn)儲(chǔ)內(nèi)存中的PE文件并執(zhí)行導(dǎo)入重建。在識(shí)別和阻止各種惡意軟件方面至關(guān)重要。PE Tree是使用Python開發(fā)的，并且支持Windows，Linux和Mac操作系統(tǒng)。它可以作為獨(dú)立應(yīng)用程序或IDAPython插件安裝和運(yùn)行，從而使用戶可以檢查任何可執(zhí)行的Windows文件并查看其組成。

同樣是在本周在Black Hat USA 2020年， 凱文Livelli，威脅智能感知系統(tǒng)的黑莓董事將在呈現(xiàn) 大鼠的十年 對(duì) 8月5日 ，在 11-11：40上午PT。黑莓還將舉辦有關(guān)與英特爾合作的網(wǎng)絡(luò)研討會(huì)，以停止加密劫持惡意軟件，并深入研究用于Linux的基于BlackBerry Optics AI的EDR技術(shù)。