CISA ：恶意软件分析平台Malware Next-Gen全新升级
内容提要
美国网络安全和基础设施安全局（CISA）发布了新版恶意软件分析平台Malware Next-Gen，公众可以提交恶意软件样本供CISA分析。该平台可用于检查恶意软件样本中的可疑项目，帮助加强国家网络安全和关键基础设施。用户需使用login.gov账户注册并提交文件，分析结果将以PDF和STIX 2.1格式发送给用户。CISA鼓励所有机构和个人注册并提交可疑文件以供分析。
延伸解读
从政府专用到公众开放：Malware Next-Gen 的定位转变
Malware Next-Gen 最初仅面向美国联邦、州、地方、部落和地区政府机构开放，自2023年11月起向部分政府机构提供服务。此次升级后，公众也可提交恶意软件样本。这一转变意味着CISA希望借助更广泛的提交来源，扩大威胁数据的收集范围，从而更有效地支持其合作伙伴并加强网络防御工作。
提交前需权衡：匿名与获取分析结果的取舍
用户需使用login.gov账户注册并提交文件，分析结果将以PDF和STIX 2.1格式发送。若选择匿名提交，则不会收到分析结果。因此，如果希望获得CISA的分析反馈，必须注册账户；若更看重匿名性，则需接受无法获取报告的结果。用户应根据自身需求选择提交方式。
平台能力与使用限制：基于已有数据的观察
Malware Next-Gen 能够从1600个提交文件中识别出200个可疑或恶意文件和URL，并采用静态和动态分析工具在安全环境中进行分析。但只有CISA分析师和其他经过审核的人员才能访问系统生成的报告。CISA警告用户不要滥用系统，并确保提交信息不包含机密数据。
替代方案参考：VirusTotal 的即时性优势
文章指出，如果用户希望立即收到可疑文件的分析报告，VirusTotal是一个很好的选择。与Malware Next-Gen不同，VirusTotal可能提供更快的反馈。用户可根据对分析速度的需求，考虑将样本提交至不同平台，但需注意各平台在数据共享和隐私方面的差异。
Q&A
Malware Next-Gen平台的主要功能是什么？
Malware Next-Gen平台用于检查恶意软件样本中的可疑项目，旨在加强国家网络安全和关键基础设施。
如何提交恶意软件样本到CISA？
用户需使用login.gov账户注册并提交文件，分析结果将以PDF和STIX 2.1格式发送给用户。
CISA对匿名提交样本有什么规定？
用户可以选择匿名提交恶意软件样本，但不会收到分析结果。
CISA对使用Malware Next-Gen平台有什么警告？
CISA警告用户不要滥用该系统，并确保提交的信息不包含机密数据。
Malware Next-Gen平台如何帮助网络安全？
该平台通过自动分析新发现的恶意软件，支持CISA加强网络防御工作。
CISA鼓励哪些人群使用Malware Next-Gen？
CISA鼓励所有企业机构、安全研究人员和个人注册并提交可疑文件以供分析。
