Компания Cisco Talos разработала бесплатный инструмент для исследования вредоносных программ под названием CAIRN.

https://github.com/Cisco-Talos/Cognitive-Artifact-Intelligence-Research-Network

CAIRN ищет в вредоносных программах тот же тип маркера, который используется для взаимодействия с искусственным интеллектом. Он работает на основе метаданных, а это значит, что вам никогда не нужно скачивать образец и запускать его. Имейте в виду, что для его работы требуется API VirusTotal. Он сортирует найденные образцы по трем уровням: от простого совпадения строк, определяемого ИИ, до поведения и семейств. Он также группирует похожие образцы, даже если у них нет очевидной общей строки.

📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео