Glossary
Sandbox
Environnement d'exécution isolé qui lance un binaire suspect, surveille son comportement et l'empêche d'affecter le système réel.
Une sandbox est un environnement isolé et instrumenté conçu pour exécuter du code non fiable en toute sécurité et enregistrer son comportement — activité du système de fichiers, connexions réseau, modifications du registre, appels système et processus créés — sans mettre en danger la machine de l'analyste. Les sandboxes combinent hooking d'API, instantanés de machine virtuelle et simulation réseau. Parmi les sandboxes publiques connues figurent Any.run, Joe Sandbox et Cuckoo (open source). Les malwares sophistiqués détectent les caractéristiques d'une sandbox (artefacts temporels, absence d'interaction utilisateur, clés de registre spécifiques) et modifient leur comportement pour échapper à l'analyse, une technique appelée sandbox evasion.