🔬 Собственная разработка · Свидетельство РК № 73676

PhantomX

Sandbox YARA MITRE ATT&CK AI MISP Multi-tenant

Коммерческая платформа динамического и статического анализа вредоносного ПО для SOC-центров, аналитических лабораторий и государственных структур. Полный цикл исследования — от загрузки файла до подробного отчёта с вердиктом, IOC и маппингом MITRE ATT&CK.

Запросить демо Получить КП

PhantomX — Win32.AgentTesla.exe

3.4

ВЕРДИКТ

ПОДОЗРИТЕЛЬНО

VM phantomx-win10

152.5s · Задача #49

18

Процессов

42

DNS запросов

3

MITRE техник

CRIT Brute force — SSH detected

MED RegCreateKey — persistence detected

YARA Malware_Detection rule matched

Свидетельство об авторском праве РК

PhantomX зарегистрирован в Государственном реестре прав на объекты, охраняемые авторским правом Республики Казахстан.

Дата создания: 11.05.2026

№ 73676 от 2 июня 2026 года

О продукте

Что такое PhantomX?

PhantomX — коммерческая платформа динамического и статического анализа вредоносного ПО, разработанная для казахстанского и СНГ-рынка. Предоставляет полный жизненный цикл анализа: от загрузки файла до генерации подробного отчёта.

Платформа построена по модели мультиарендности: один экземпляр обслуживает нескольких клиентов с полной изоляцией данных на уровне базы данных. Встроенный ИИ-ассистент (PhantomX AI) расшифровывает технические находки понятным языком.

Ориентирован на SOC, аналитические лаборатории, госструктуры

Версия v0.41.0 · Дата создания 11.05.2026

Язык интерфейса: RU / KK / EN

Развёртывание: Docker Compose одной командой

10+

семейств малвары C2

17

категорий сигнатур

5

источников скоринга

120s

время анализа

Возможности

Полный цикл анализа вредоносного ПО

Статический анализ

PE · APK · Office · JS

Разбор PE-формата: заголовки, секции, энтропия, импорт/экспорт
YARA-сканирование с горячей перезагрузкой правил
Детектирование упаковщиков, распаковка UPX
Анализ Android APK/DEX, макросов Office/VBA, JavaScript
Извлечение строк: IP, домены, URL, Base64, пути файлов

Динамический анализ

KVM · Windows 10 · ETW

Исполнение в изолированной ВМ Windows 10 (KVM/libvirt)
Перехват системных вызовов через ETW (ядро, файлы, реестр, сеть)
Мониторинг файловой системы, реестра и процессов в реальном времени
Автоматическое восстановление чистого снапшота после анализа
Потоковая передача событий на хост каждые 15 секунд

Сетевой анализ

PCAP · Suricata · INetSim

Захват и разбор PCAP-трафика (dpkt)
Suricata IDS — сигнатурный анализ сетевых угроз
Детектирование DGA-доменов и C2 beaconing
INetSim: имитация HTTP, HTTPS, DNS, SMTP для ВМ
Расшифровка SSL/TLS трафика

PhantomX AI

ИИ-ассистент аналитика

Объяснение технических находок понятным языком (RU/KK/EN)
Генерация YARA-правил по образцу
Ответы на вопросы о малвари, CVE, тактиках APT
Рекомендации по реагированию на инцидент
Диалоговый интерфейс прямо внутри отчёта

Скоринг и вердикт

Взвешенная оценка из 5 источников

×0.50

Поведение

×0.25

YARA

×0.15

Сигнатуры

×0.07

Сеть

×0.03

Suricata

< 2.0

Чистый

2.0–4.5

Подозрительный

≥ 4.5

Вредоносный

C2 конфигурации

Автоизвлечение для 10 семейств малвары

AsyncRAT

AgentTesla

CobaltStrike

DCRat

LummaStealer

NjRAT

QuasarRAT

RedLine

Remcos

XWorm

MISP Integration

Интеграция с MISP — автоотправка IOC

PhantomX автоматически экспортирует индикаторы компрометации (IOC) в Malware Information Sharing Platform (MISP) — платформу для обмена данными об угрозах между организациями.

Настраиваемый уровень распространения (0–4)

Уровень угрозы: низкий, средний, высокий

Авто-отправка при завершении анализа

Теги TLP по умолчанию (tlp:amber, tlp:red и др.)

Проверка SSL-сертификата сервера MISP

Тест подключения прямо из веб-интерфейса

MISP Интеграция ● Неактивна

URL сервера MISP

https://misp.example.com

Уровень распространения

0 — Ваша организация

Уровень угрозы

2 — Средний

Теги по умолчанию

tlp:amber

Сохранить

Тест подключения

Интеграции

Подключается к вашей экосистеме

MISP

Автоэкспорт IOC в платформу обмена угрозами

VirusTotal v3

Обогащение IOC данными из глобальной базы

AlienVault OTX · AbuseIPDB

Репутация IP и доменов в реальном времени

Telegram · Email · Webhook

Уведомления об анализе и новых угрозах

Prometheus + Grafana

9 панелей мониторинга: нагрузка, очередь, YARA-хиты

Экспорт отчётов

Любой формат для любой задачи

PDF

Отчёт для руководства

JSON

Машиночитаемый

STIX

Стандарт обмена угрозами

Sigma

Правила для SIEM

ATT&CK

Navigator Layer

MAEC 5.0

Стандарт описания малвари

Развёртывание

# Установка PhantomX
sudo bash deploy/install.sh
# Автоматически: Docker, KVM, nginx, TLS, БД, первый клиент
✓ Готово — https://your-server:9443

Запросить демо → Получить коммерческое предложение