Australische overheid brengt eigen opensource analysetool voor malware uit

De Australische overheid brengt een opensourceproject uit genaamd Azul. De software is bedoeld om ontdekte malware te analyseren. Azul is bedoeld voor de Australische overheid, maar ook voor grote en kleine bedrijven en organisaties.

Volgens de overheidsorganisatie Australian Signals Directorate (ASD) is Azul niet gemaakt voor het opsporen van malware, maar voor het analyseren van de malafide software. Bedrijven en organisaties kunnen de tools gebruiken om bijvoorbeeld de herkomst of werking van ontdekte malware te achterhalen.

Het project is onder een MIT-opensourcelicentie beschikbaar. De software gebruikt verschillende tools en plug-ins om 'metadata te extraheren, binaryanalyses te maken en gerelateerde monsters te clusteren'. Gebruikers kunnen onder meer host- en bestandsnamen, netwerkinformatie en andere contextuele informatie uploaden naar het platform. De software is geschreven in Python, Golang en TypeScript.

De ASD is niet de eerste overheidsorganisatie die een opensourcetool voor het analyseren van malware uitbrengt. Zo maakte de Canadese overheid het vergelijkbare Assemblyline en introduceerde de Amerikaanse Cybersecurity and Infrastructure Security Agency de software Thorium. Met dergelijke projecten proberen de overheden een transparant platform te bieden waar experts aan kunnen bijdragen.

Reacties (8)

[M3m3nt0m0r1]

Vergeet Cyberchef van het CGHQ niet.
Top tool voor de/encrypten.

[P1nGu1n]

En Ghidra van de NSA. Fantastisch voor reverse engineering. Is een gratis alternatief voor IDA Pro.

[Reactie gewijzigd door P1nGu1n op 24 februari 2026 15:33]

[StefanJanssen]

Is er ook geen Java distributie die deze naam gebruikt? 2 seconden zoeken later: https://www.azul.com/downloads/?package=jdk#zulu

Azul Systems, Inc. is a company that develops and distributes runtimes for executing Java-based applications.

Dat gaat geen verwarring geven :/

[Ghostier]

Standaardtermen doen dat wel vaker. In dit geval betreft het een naamgeving van een kleur, ja die kan dus vrij hergebruikt worden voor alles. Maar geef toe net als dat dit het geval is bij het gebruik van X tegenwoordig. Er komt zowiezo meer verwarring als je zoiets geen unieke naam geeft.

[com2,1ghz]

Dat is waar ik het eerste aan dacht. Lijkt me vreemd dat dit daar niet aan orde is gekomen.

[GertMenkel]

Als je je bedrijf "blauw" noemt, moet je niet opkijken dat je de enige bent met die naam.

Java was ook een eiland en een woord voor koffie voor het een programmeetaal was, originele namen bedenken is nu eenmaal moeilijk.

[FrostyPeet]

Dit is leuk om laaghangend fruit te plukken.

Als het uitkomt bij de bekenden uit bijvoorbeeld Rusland, China of Noord Korea, die daar lak aan hebben... Als ze al aangewezen kunnen worden omdat ze hun locatie maskeren.

[William_H]

Kijk, het kan wel. Overheid en open source.