Joe Security ha lanzado Adaptive Detonation, una herramienta que utiliza agentes de IA para detectar comportamientos maliciosos que normalmente se ocultan mediante técnicas de evasión o condiciones de ejecución no cumplidas. Esta tecnología permite una intervención activa durante el análisis de malware, ayudando a los equipos de seguridad a investigar amenazas que intentan pasar desapercibidas en una ejecución inicial de sandbox.

Los agentes de IA ayudan a Joe Sandbox a descubrir comportamientos maliciosos ocultos mediante técnicas de evasión y condiciones de ejecución no cumplidas.

La función Adaptive Detonation de Joe Security aporta una intervención activa al análisis de malware, ayudando a los equipos de seguridad a investigar amenazas que podrían ocultar su comportamiento durante una ejecución inicial en el sandbox.

Adaptive Detonation utiliza agentes de IA para examinar los resultados de la ejecución, identificar los obstáculos que impiden que una muestra revele un comportamiento relevante y seleccionar intervenciones específicas.

Estas pueden incluir el parcheo de una comprobación de bloqueo, la creación de archivos o configuraciones requeridas, el ajuste del entorno de ejecución o el suministro de argumentos de línea de comandos faltantes.

Joe Sandbox analiza entonces la muestra de nuevo bajo las condiciones modificadas para verificar si la intervención revela actividad adicional.

Este enfoque aborda obstáculos que incluyen restricciones de teclado, comprobaciones de tiempo, rechazos basados en firmware, requisitos de fecha y dependencias faltantes.

Al conectar la evidencia observada con una acción y verificación dirigidas, Adaptive Detonation te ayuda a investigar por qué una muestra permanece inactiva y a descubrir comportamientos que, de otro modo, permanecerían ocultos.

Para los equipos de seguridad, esto significa una visibilidad más profunda de las amenazas evasivas y más pruebas para respaldar tus investigaciones.

Adaptive Detonation está disponible como parte de Joe Sandbox AI, un complemento para Joe Sandbox Cloud. Puedes probar Joe Sandbox iniciando sesión o registrándote en Joe Sandbox Cloud Basic, la versión gratuita para la comunidad.

Lee la entrada del blog sobre Adaptive Detonation para obtener detalles técnicos, estudios de casos de malware e informes de análisis originales y de seguimiento.

Acerca de Joe Security

Joe Security es una empresa de software suiza de propiedad privada fundada en 2011 y con sede en Reinach, Suiza. Desarrolla tecnología de análisis de malware y phishing, combinando el análisis dinámico, la ingeniería inversa agentica y entornos de laboratorio dedicados para analistas.

Fuentes:
https://cybersecuritynews.com/the-sandbox-fights-back-joe-security-launches-adaptive-detonation/