La start-up CYBER-DETECT issue des travaux de recherche du Loria, annonce la sortie officielle de sa suite logicielle Gorille. Destiné aux acteurs de la cybersécurité, ce logiciel détermine par l’analyse morphologique du virus,le caractère malveillant ou non du fichier. Une première en sécurité informatique.

Les récentes attaques informatiques comme les rançongiciels WannaCry, Adylkuzz ou le piratage massif du logiciel CCleaner montrent que nos systèmes restent vulnérables et qu’il manque encore des solutions pour compléter la protection des anti-virus. CYBER-DETECT annonce une nouvelle solution basée sur l’analyse morphologique, résultat de dix années de travaux de recherche au laboratoire de recherche en informatique Loria (CNRS, Inria et Université de Lorraine), technologie innovante qui a donné naissance au logiciel Gorille.

L’analyse morphologique permet, à partir de la forme du virus d’identifier les fonctionnalités qui sont embarquées dans les programmes, c’est à dire des applications et des mises à jour qui peuvent cacher des intrusions. L’innovation majeure consiste à prendre en compte la structure d’un programme dans son ensemble et d’extraire un ensemble de signatures sous la forme de graphes qui caractérisent les fonctionnalités du programme. La recombinaison partielle de ces signatures permet de retrouver des similarités entre le code analysé et un malware donné, d’identifier des fonctionnalités indésirables dans un programme et ce, même au travers des protections visant à leurrer les systèmes de défense. Elle permet ainsi aux experts en cyber-sécurité de mieux comprendre le comportement du virus, pour mieux se défendre.

Si la suite logicielle vise aujourd’hui les experts en cybersécurité, CYBER-DETECT travaille d’ores et déjà sur l’automatisation de la suite logicielle afin de la rendre accessible à un plus grand nombre d’utilisateurs. Les équipes de développement travaillent également sur une version adaptée pour la téléphonie mobile, ainsi que pour les IoT (Internet of Things) telles que les caméras de surveillance ou encore les réseaux industriels afin de pouvoir assurer qu’un téléphone mobile, une caméra ou un automate d’usine ne puissent plus être sous le contrôle d’un logiciel espion.