Australische overheid brengt eigen opensource analysetool voor malware uit

De Australische overheid brengt een opensourceproject uit genaamd Azul. De software is bedoeld om ontdekte malware te analyseren. Azul is bedoeld voor de Australische overheid, maar ook voor grote en kleine bedrijven en organisaties.

Volgens de overheidsorganisatie Australian Signals Directorate (ASD) is Azul niet gemaakt voor het opsporen van malware, maar voor het analyseren van de malafide software. Bedrijven en organisaties kunnen de tools gebruiken om bijvoorbeeld de herkomst of werking van ontdekte malware te achterhalen.

Het project is onder een MIT-opensourcelicentie beschikbaar. De software gebruikt verschillende tools en plug-ins om 'metadata te extraheren, binaryanalyses te maken en gerelateerde monsters te clusteren'. Gebruikers kunnen onder meer host- en bestandsnamen, netwerkinformatie en andere contextuele informatie uploaden naar het platform. De software is geschreven in Python, Golang en TypeScript.

De ASD is niet de eerste overheidsorganisatie die een opensourcetool voor het analyseren van malware uitbrengt. Zo maakte de Canadese overheid het vergelijkbare Assemblyline en introduceerde de Amerikaanse Cybersecurity and Infrastructure Security Agency de software Thorium. Met dergelijke projecten proberen de overheden een transparant platform te bieden waar experts aan kunnen bijdragen.

Reacties (12)

[StefanJanssen]

Is er ook geen Java distributie die deze naam gebruikt? 2 seconden zoeken later: https://www.azul.com/downloads/?package=jdk#zulu

Azul Systems, Inc. is a company that develops and distributes runtimes for executing Java-based applications.

Dat gaat geen verwarring geven :/

[GertMenkel]

Als je je bedrijf "blauw" noemt, moet je niet opkijken dat je de enige bent met die naam.

Java was ook een eiland en een woord voor koffie voor het een programmeetaal was, originele namen bedenken is nu eenmaal moeilijk.

[lenwar]

En toch zit er een verschil in Azul of Blauw. Ik durf er om te wedden dat er meer mensen van de kleur blauw hebben gehoord dan van azul.

Ook zit er al een ander (bekend?) ‘softwareproduct’ met die naam. En vooral dat maakt het lastig. Het woord ‘Windows’ (meervoud van ramen of vensters) is ook een algemeen woord. Als ik echter een ander stuk software Windows ga noemen, dan is dat onpraktisch. (Uiteraard is Windows hierin een extreem voorbeeld.)

Ga ik een stuk software ‘bank’ noemen, dan is er niks aan de hand, ook al heeft dat al meerdere betekenissen. (Financiële instelling, ding om op te zitten, oever langs een rivier, ondiep gebied langs een vaarroute, een aarden binnenwal (voor verdediging), en nog aardig wat andere dingen.)

[GertMenkel]

In het Nederlands en in het Engels zal het niet zoveel betekenen wellicht, maar het blijft net als "Windows" of "Apple" een rare merknaam.

Er zijn 636 miljoen Spaans-sprekenden, 213,5 miljoen Brazilianen en 10,4 miljoen Portugezen, en sprekers van een handjevol kleinere talen die "azul" toch als blauw zullen herkennen (of misschien "politie", afgeleid van die kleur). Samen komt dat aardig in de buurt van een negende van de wereldbevolking.

Vergelijk ik dat met het woord "blauw", een woord uit een taal die wereldwijd door zo'n 30 miljoen mensen wordt gesproken, dan durf ik met zekerheid te stellen dat er meer mensen zijn die van "azul" hebben gehoord dan van "blauw". Wellicht hadden die Australiërs het ding gewoon "Blauw" moeten noemen, al is het maar omdat ik graag hun uitspraak zou willen horen .

Ik denk dat de overlap tussen "malwareresearchers op zoek naar een analyseplatform" en "Java-ontwikkelaars die een specifieke JVM-implementatie (niet de normale) gebruiken" niet heel groot is. Zo'n conflict is het ook weer niet, zelfs niet binnen de softwarewereld.

[Ghostier]

Standaardtermen doen dat wel vaker. In dit geval betreft het een naamgeving van een kleur, ja die kan dus vrij hergebruikt worden voor alles. Maar geef toe net als dat dit het geval is bij het gebruik van X tegenwoordig. Er komt zowiezo meer verwarring als je zoiets geen unieke naam geeft.

[com2,1ghz]

Dat is waar ik het eerste aan dacht. Lijkt me vreemd dat dit daar niet aan orde is gekomen.

[M3m3nt0m0r1]

Vergeet Cyberchef van het CGHQ niet.
Top tool voor de/encrypten.

[P1nGu1n]

En Ghidra van de NSA. Fantastisch voor reverse engineering. Is een gratis alternatief voor IDA Pro.

[Reactie gewijzigd door P1nGu1n op 24 februari 2026 15:33]

[FrostyPeet]

Dit is leuk om laaghangend fruit te plukken.

Als het uitkomt bij de bekenden uit bijvoorbeeld Rusland, China of Noord Korea, die daar lak aan hebben... Als ze al aangewezen kunnen worden omdat ze hun locatie maskeren.

[William_H]

Kijk, het kan wel. Overheid en open source.

[webhalla]

Ooit gehoord van OpenKat?

OpenKAT is a monitoring tool and vulnerability scanner designed to automatically and continuously monitor, record, and analyze the status of information systems. It scans networks, analyzes vulnerabilities, and generates clear, accessible reports.

[enetrati]

Een pakket waar zoveel Python-errors uitkomt dat je afvraagt wat er in de koffie van VWS zit? Nee, dank je.