FalconMalQueryは、マルウェア研究者、セキュリティフォレンジック、インシデントレスポンス、サイバー脅威インテリジェンスの各チームが過去のマルウェアサンプルや関連するマルウェアサンプルを見つけてさらに調査できるように設計された、高度なクラウドベースのマルウェア研究ツールです。
Falcon MalQueryは、マルウェア開発者がコードとインフラストラクチャを再利用するという事実に基づいています。この再利用により、追跡可能なフィンガープリントが残ります。マルウェアサンプルでこれらのフィンガープリントまたはアーティファクトを特定できる場合、マルウェアの原型を知ることができ、検知機能を拡張し、理解を深め、組織を保護することができます。
新しいマルウェアサンプルを調査するときは、マルウェアサンドボックス内のファイルを展開させて、興味深い文字列と潜在的に悪意のあるドメインおよびIPを特定することから始めることができます。 Falcon MalQueryは、検索エンジンと同じように使用されます。 Falcon MalQueryの35億を超えるマルウェアサンプルの膨大なコレクション全体で、これらの文字列を検索（またはYARAルールを使用）可能です。結果には、IOC、関連するマルウェアサンプルをダウンロードするためのリンク、アトリビューション、アクタープロファイルへのリンクなどが含まれます。
Falcon MalQueryが動作する様子のデモは、CrowdStrikeTechCenterでご覧いただけます。