Malva.RE est un service SaaS d'analyse statique et structurelle de malwares. Les fichiers sont disséqués sans exécution, et les couches d'encapsulation du code malveillant sont retirées automatiquement. Selon l'éditeur, le service prend en charge plus de cinquante formats, dont documents Office, PDF, macros VBA, scripts, exécutables AutoIt, PowerShell, LNK et MSI. Il propose un décompilateur VBA avec détection du VBA stomping et du purging, une désobfuscation multicouche et l'extraction de configurations de malwares et d'IOC. Il s'adresse aux analystes SOC, CERT, CSIRT et chercheurs. Un compte gratuit est proposé.
Malva.RE est développé par Yneos, une SAS française qui fournit aussi des services de cybersécurité, avec des bureaux au Bourget-du-Lac. Une version on-premise est proposée aux organisations qui veulent maîtriser le lieu de stockage des échantillons. La page de confiance mentionne un hébergement dans l'Union européenne et une conception visant la conformité au RGPD, sans nommer de prestataire ni de pays ; aucun accord de sous-traitance n'y figure. Demandez le lieu d'hébergement, les sous-traitants et les conditions de traitement avant de téléverser des échantillons sensibles.