何でも実行

ANY.RUNは、マルウェアやフィッシングの脅威をリアルタイムで分析・調査するためのインタラクティブなマルウェア分析サンドボックスと脅威インテリジェンスサービスを提供するサイバーセキュリティ企業です。 [ 1 ^{] [2]}このプラットフォームは、サイバーセキュリティの専門家、研究者、ITスペシャリストが使用できるように設計されており、悪意のあるソフトウェアや動作をインタラクティブに分析するためのツールと脅威インテリジェンスサービスを提供します。^{[3] [4]}

ANY.RUNは2016年にアレクセイ・ラプシンと少人数の開発者チームによって作成されました。このプラットフォームでは、ユーザーが仮想環境を手動で操作し、マルウェアがどのように動作するかをリアルタイムで観察することができました。^[3]

2018年、ANY.RUNは無料のコミュニティ版を一般公開しました。時間の経過とともに、このプラットフォームはマルウェア構成の抽出などの新機能を導入し、AsyncRAT、Lumma、Stealc、Vidar、Formbookなどのマルウェアファミリーを検出する能力を向上させました。^[5]

同社は2023年後半に、ANY.RUNサンドボックスで開始されたパブリックセッションから収集および前処理された悪意のある指標（IP、ドメイン、URL）のストリームを提供する脅威インテリジェンスフィードを開始してサービスを拡大しました。^[6]

2024年初頭、ANY.RUNは最新の脅威データベースへのアクセスを提供するツールであるThreat Intelligence Lookupを導入しました。^[7]同年、ANY.RUNは無料プランのユーザーを含むすべてのユーザーがWindows 10仮想環境を利用できるようにしました。^[8]

ANY.RUNの主な機能は、インタラクティブなマルウェア分析です。これにより、ユーザーは悪意のあるアクティビティを監視しながら、仮想マシンを手動でリアルタイムで操作できます。これには、プロンプトをクリックしたり、マクロを有効にしたりするなど、ユーザーの操作を必要とするマルウェアとのやり取りが含まれます。プラットフォームはすべてのアクションを記録し、ネットワーク要求、プロセスの作成、ファイルの変更、レジストリの変更などのレポートを提供します。^{[9] [10] [11]}

このプラットフォームはクラウドベースで、どのウェブブラウザからでもアクセスできます。また、このプラットフォームはコラボレーションもサポートしており、ユーザーはパブリックまたはプライベートリンクを通じて調査結果を共有できます。^{[12] [13]}レポートはプロセスグラフ、侵害指標（IOC）、視覚的分析とともに生成され、マルウェアの行動を段階的に追跡できます。^[4]

Threat Intelligence Lookupを使用すると、セキュリティアナリストは、IPアドレス、ドメイン、ASN、レジストリキー、その他の指標を含む40を超えるパラメータを使用して、さまざまなマルウェアやフィッシングの脅威に関連するデータを収集し、コンテキストを取得できます。また、 YARA Searchが組み込まれているため、ユーザーはカスタム検出ルールに一致するマルウェアのサンプルを見つけることができます。^{[14] [7]}

ANY.RUNは、大企業や独立系研究者を含む世界中の50万人のサイバーセキュリティ事業者によって使用されています。^[15]このプラットフォームは、マルウェアの研究、脅威インテリジェンス、インシデント対応に使用され、マルウェアの行動や攻撃ベクトルに関する洞察を提供します。^{[5] [16] [17] [18] [19]}サンドボックスはリソースが制限された無料版を提供しており、有料プランにはプライベートモード、チームワーク、APIアクセスを提供するHunterとEnterpriseがあります。TI Lookupは別の製品であり、追加のライセンスが必要です。^[3]

ANY.RUNは、 SplunkやOpenCTIを含むいくつかのサイバーセキュリティツールと統合されています。また、このプラットフォームは、エンタープライズ顧客がANY.RUNの分析機能を既存のセキュリティワークフローに組み込むためのAPIも提供しています。^{[3] [4]}

• マルウェア分析
• サイバーセキュリティ
• サンドボックス（コンピュータセキュリティ）
• ウイルストータル

• ANY.RUN公式サイト