A Kaspersky anunciou ter colocado em open source o código-fonte de seu plug-in HRTNG, para o software IDA Pro, que é amplamente utilizado na análise de malware. Ele está agora disponível como projeto de código aberto no GitHub. Desenvolvido pela empresa em 2016 como um fork do plug-in hexrays_tools, o HRTNG foi aprimorado ao longo dos anos para incluir recursos que facilitam a investigação de malwares complexos, como descriptografia de strings e descompilação de códigos ofuscados.
Leia também
Marriott paga US$ 52M em acordo pós vazamentos
Hackers atacam firewalls Zyxel, alerta CISA
O IDA Pro é uma ferramenta popular de engenharia reversa utilizada em investigações de segurança cibernética, incluindo a análise de malwares sofisticados. Com diversos plug-ins disponíveis para estender suas funcionalidades, o HRTNG se destaca como uma solução desenvolvida especificamente para lidar com limitações da ferramenta principal, oferecendo suporte para operações mais avançadas.
Ao abrir o código sob a licença GPLv3, a Kaspersky visa beneficiar a comunidade de segurança cibernética, permitindo que analistas de malware utilizem e personalizem o HRTNG de acordo com suas necessidades. A empresa também publicou uma postagem em seu blog detalhando como o plug-in pode simplificar o trabalho de engenharia reversa, especialmente em casos envolvendo malwares ofuscados e outras técnicas avançadas de ocultação.
A decisão de tornar o plug-in de código aberto reflete a crescente colaboração na comunidade de segurança cibernética para enfrentar ameaças em evolução. Com o código acessível, analistas de diversas partes do mundo podem contribuir com melhorias ou adaptar o plug-in para desafios específicos, potencialmente acelerando a identificação de novas variantes de malware.
Essa iniciativa reforça o papel da Kaspersky em apoiar práticas abertas e colaborativas no combate ao cibercrime, ajudando profissionais de segurança a enfrentar ameaças cada vez mais sofisticadas de maneira mais eficiente e acessível.
