Malva.RE is een SaaS-dienst voor statische en structurele analyse van malware. Bestanden worden zonder uitvoering ontleed, waarbij de lagen waarin schadelijke code is verpakt automatisch worden verwijderd. De dienst ondersteunt volgens de leverancier meer dan vijftig bestandsformaten, waaronder Office-documenten, PDF, VBA-macro's, scripts, AutoIt-uitvoerbare bestanden, PowerShell, LNK en MSI. Kenmerken zijn een VBA-decompiler met detectie van VBA stomping en purging, het ontdoen van obfuscatie in meerdere lagen en het extraheren van malwareconfiguraties en IOC's. Doelgroepen zijn SOC-analisten, CERT's en CSIRT's en onderzoekers. Er is een gratis account en een demo-aanvraag.
Malva.RE wordt ontwikkeld door Yneos, een Franse SAS die ook diensten in cyberbeveiliging levert, met kantoren in Le Bourget-du-Lac in Frankrijk. Voor organisaties die zelf willen bepalen waar monsters staan, is een on-premise-versie beschikbaar. De trustpagina meldt hosting in de Europese Unie en een ontwerp dat op de AVG is afgestemd, zonder aanbieder of land te noemen. Een verwerkersovereenkomst wordt daar niet genoemd. Vraag naar de hostinglocatie, de subverwerkers en de verwerkersvoorwaarden voordat u gevoelige monsters uploadt.