Malva.RE ist ein SaaS-Dienst für statische und strukturelle Malware-Analyse. Dateien werden ohne Ausführung zerlegt, wobei die Schichten, in die Schadcode verpackt ist, automatisch entfernt werden. Laut Anbieter unterstützt der Dienst mehr als fünfzig Dateiformate, darunter Office-Dokumente, PDF, VBA-Makros, Skripte, AutoIt-Programme, PowerShell, LNK und MSI. Zu den Funktionen zählen ein VBA-Decompiler mit Erkennung von VBA-Stomping und -Purging, mehrschichtige Deobfuskierung sowie die Extraktion von Malware-Konfigurationen und IOCs. Zielgruppen sind SOC-Analysten, CERTs und CSIRTs sowie Threat-Forscher. Ein kostenloses Konto und eine Demo-Anfrage werden angeboten.
Malva.RE wird von Yneos entwickelt, einer französischen SAS, die auch Cybersicherheitsdienstleistungen erbringt und Büros in Le Bourget-du-Lac in Frankreich unterhält. Für Organisationen, die selbst über den Speicherort der Proben bestimmen wollen, gibt es eine On-Premise-Version. Die Trust-Seite nennt Hosting in der Europäischen Union und eine auf DSGVO-Konformität ausgelegte Gestaltung, ohne Anbieter oder Land zu nennen. Eine Auftragsverarbeitungsvereinbarung wird dort nicht erwähnt. Fragen Sie vor dem Hochladen sensibler Proben nach Hosting-Standort, Unterauftragsverarbeitern und Verarbeitungsbedingungen.