Joe Sandbox

Définition

Joe Sandbox est une plateforme commerciale d'analyse comportementale approfondie de logiciels malveillants, développée par la société suisse Joe Security, couvrant un éventail particulièrement large de plateformes cibles — Windows, Linux, macOS, Android et iOS — permettant d'analyser des échantillons suspects dans un environnement isolé et instrumenté correspondant précisément au système d'exploitation visé par le malware analysé, contrairement à des solutions limitées à un unique environnement d'exécution. L'analyse combine techniques statiques et dynamiques, exécutant effectivement l'échantillon suspect au sein d'un environnement virtualisé fortement instrumenté capturant l'ensemble des interactions système : appels API, modifications du registre, créations et modifications de fichiers, connexions réseau initiées, et injections de code dans d'autres processus. Une caractéristique distinctive de Joe Sandbox réside dans sa capacité avancée de détection des techniques d'évasion anti-sandbox employées par les malwares sophistiqués pour identifier qu'ils s'exécutent dans un environnement d'analyse plutôt que sur un poste victime réel, notamment via des techniques de simulation d'interaction utilisateur (mouvements de souris, ouverture de documents) trompant les vérifications anti-sandbox les plus courantes. Le rapport forensique généré détaille exhaustivement le comportement observé, attribue un score de menace, extrait les indicateurs de compromission (hachages, IP, domaines) et cartographie les techniques identifiées selon le framework MITRE ATT&CK, en faisant un outil de référence pour les équipes d'analyse malware et de threat intelligence exigeantes.