Sandbox
Sandbox
Alexander Antipov
Песочница (sandbox) - это изолированная среда или система, используемая для безопасного тестирования и анализа потенциально опасного программного кода или файлов. В песочнице запускаются исключительно подозрительные или ненадежные приложения, чтобы выявить их вредоносную активность без риска для основной инфраструктуры. Эта технология помогает обнаруживать и анализировать угрозы и вирусы, прежде чем они могут нанести ущерб компьютерной сети или системе.
Могут ли вредоносы обойти песочницу и как они это делают
Статья объясняет, как вредоносы распознают песочницы, скрывают настоящую активность и почему чистый отчёт анализа не всегда означает безопасность файла.
Из гостевой VM прямо в root. Vercel подтвердил полный побег из виртуальной машины
Месяц назад Firecracker выдержал похожий тест, но новая находка изменила картину.
Новая версия PT Sandbox ловит атаки на Astra Linux и обнаруживает буткиты
Песочница Positive Technologies первой среди российских аналогов научилась детектировать такой тип вредоносного ПО как буткиты.