Der neue Kurs „Basic Static and Dynamic Analysis“ der Mandiant Academy zielt darauf ab, die Malware-Analyse für IT-Profis zu entmystifizieren. Dieser praktische, praxisorientierte Kurs vermittelt den Teilnehmern wesentliche Fähigkeiten für digitale Forensik, Bedrohungsforschung und Threat Hunting. Er konzentriert sich auf die Analyse von bösartigen Dateien, ohne dass umfangreiche Vorkenntnisse erforderlich sind. Die Studierenden nutzen eine spezielle virtuelle Maschine, um Malware-Samples sicher zu detonieren und zu untersuchen. Der Kurs lehrt statische Analyse durch die Untersuchung des Portable Executable (PE)-Dateiformats, die Extraktion von Metadaten und die Identifizierung von Strings. Die dynamische Analyse umfasst die Beobachtung von Malware in einer kontrollierten Umgebung, die Überwachung von System- und Netzwerkaktivitäten sowie das Entpacken von Prozessen. Nach Abschluss sind die Teilnehmer in der Lage, die Grundlagen der Malware-Analyse zu erklären, Indicators of Compromise (IOCs) zu verstehen, sichere Analyseumgebungen zu erstellen und bösartige PE-Dateien zu triagieren. Der Lehrplan umfasst detaillierte Module zu grundlegenden statischen und dynamischen Analysetechniken. Programmierkenntnisse sind zwar nicht zwingend erforderlich, aber ein grundlegendes Verständnis von Binärdaten und Betriebssystemen wird empfohlen. Dieses Training ist Teil des breiteren Bildungsangebots der Mandiant Academy, das darauf abzielt, die Cybersicherheitsabwehr zu verbessern.