US Cyber Command comparte muestras de malware sin clasificar a traves de VirusTotal
El Comando Cibernético de los Estados Unidos (USCYBERCOM) CNMF está compartiendo muestras de malware con la industria de la ciberseguridad a través del servicio de inteligencia VirusTotal
El US Cyber Command (USCYBERCOM) proporciona muestras de malware no clasificadas al servicio de inteligencia VirusTotal con la intención de compartirlas con la industria de la ciberseguridad.
La Cyber National Mission Force (CNMF) de USCYBERCOM compartirá muestras de malware sin clasificar en la cuenta de VirusTotal de CYBERCOM_Malware_Alert.
Los investigadores interesados en la muestra pueden seguir el identificador de malware de USCYBERCOM en Twitter.
“La Cyber National Mission Force, una unidad subordinada al US Cyber Command, publicó su primera muestra de malware en el sitio web VirusTotal. "Reconociendo el valor de la colaboración con el sector público, el CNMF inició un esfuerzo por compartir muestras de malware no clasificadas y descubrió que cree que tendrá el mayor impacto en la mejora de la ciberseguridad mundial", declaró USCYBERCOM.
"Reconociendo el valor de la colaboración con el sector público, el CNMF ha iniciado un esfuerzo por compartir muestras de malware no clasificadas y ha descubierto que cree que tendrá el mayor impacto en la mejora de la ciberseguridad global".
CNMF se lanzó para mejorar el intercambio de información sobre las amenazas cibernéticas y permitir la detección temprana de las actividades de los actores cibernéticos maliciosos.
Las primeras muestras compartidas por CNMF en VirusTotal pertenecen a la familia Lojack (LoJax) , en mayo se encontró que varios agentes de LoJack se conectaban a servidores que se cree están controlados por el notorio grupo APT de Fancy Bear vinculado a Rusia.
Las muestras compartidas recientemente parecen estar asociadas con el rootkit UEFI descubierto en septiembre por los investigadores de malware de ESET.
Personalmente, creo que esta iniciativa es realmente importante para perfilar rápidamente a los actores de amenazas y mitigar la propagación de códigos maliciosos.