CYBER DETECT

Les moteurs classiques de détection des logiciels malveillants utilisent le plus souvent des techniques à base de reconnaissance de signatures comme les règles YARA.

Ce n’est aujourd’hui plus suffisant car les malawares sont désormais capables de s’auto-modifier rapidement et facilement, cassant ainsi les signatures utilisées pour les détecter. 

Pour remédier à cette faille de cyber-sécurité, nous avons élaboré une technique unique : l’analyse morphologique.

Notre solution analyse statiquement et dynamiquement le code binaire des applications pour garantir la sécurité informatique des entreprises.

L’analyse morphologique qualifie les comportements malveillants détectés. Cette faculté améliore la sécurité informatique des entreprises en repérant des attaques toujours plus sophistiquées, inconnues ou encore obfusquées.

L’analyse morphologique conjugue l’intelligence artificielle qui assimile les nouvelles menaces et fonctions, à des techniques de reverse-engineering essentielles au désassemblage et à la dé-obfuscation.

Cette innovation, couplée aux outils des méthodes formelles, offre une précision singulière et inégalée sur les exécutables sans pour autant nécessiter de phase d’apprentissage.

L’analyse morphologique désassemble et analyse le code binaire à travers un graphe de flot de contrôle. En effectuant une analyse dynamique, nous sommes ainsi capables d’appliquer des transformations, réductions et découpage du binaire afin de statuer sur sa nature. Nous pouvons ainsi estimer le pourcentage de ressemblance avec un malware déjà détecté et déceler ses variants.

- Taux de détection entre 95 et 100% sur des malwares connus

- Détection de variant avant 90% des antivirus du marché

- Moins de 5% de faux positif

- un Scaling  de plus de 100 000 par jour et par processeur

Après 10 années de recherche au sein du LORIA (Laboratoire Lorrain de Recherche en Informatique et ses Applications), nous utilisons aujourd’hui notre savoir-faire pour caractériser et protéger les systèmes informatiques des menaces les plus cachées.

Nous sommes aujourd’hui les seuls capables d’appliquer la méthode d’analyse morphologique qui consiste à caractériser une menace par son comportement et non seulement à partir de notre base de données de malwares. Ainsi, nous pouvons aisément reconnaître un nouveau virus ou son variant et le matérialiser en graphes de flot de contrôle. Cette innovation, couplée aux outils de méthodes formelles, offre une précision singulière et inégalée sur les fichiers exécutables et ne nécessite pas de phase d’apprentissage.

Bien que nous soyons tous des fans de King Kong, nos solutions ont été nommées GORILLE par la DGA (Direction Générale de l’Armement) au cours de nos premières preuves de concept.

Nous avons finalement été séduits par cette appellation qui représente à merveille notre métier : un outil puissant, dévastateur face aux menaces, immuable et surtout bienveillant.