Security Lab

Sandbox

Песочница (sandbox) - это изолированная среда или система, используемая для безопасного тестирования и анализа потенциально опасного программного кода или файлов. В песочнице запускаются исключительно подозрительные или ненадежные приложения, чтобы выявить их вредоносную активность без риска для основной инфраструктуры. Эта технология помогает обнаруживать и анализировать угрозы и вирусы, прежде чем они могут нанести ущерб компьютерной сети или системе.

Могут ли вредоносы обойти песочницу и как они это делают

Статья объясняет, как вредоносы распознают песочницы, скрывают настоящую активность и почему чистый отчёт анализа не всегда означает безопасность файла.

Из гостевой VM прямо в root. Vercel подтвердил полный побег из виртуальной машины

Месяц назад Firecracker выдержал похожий тест, но новая находка изменила картину.

Новая версия PT Sandbox ловит атаки на Astra Linux и обнаруживает буткиты

Песочница Positive Technologies первой среди российских аналогов научилась детектировать такой тип вредоносного ПО как буткиты.