Zero Breach: uno scanner locale di sola lettura che controlla il computer alla ricerca di indicatori della campagna spyware AdFection/Candiru, diffusa tramite annunci pubblicitari.
Nessuna rete, nessun amministratore, nessuna dipendenza. Testato su Windows, macOS e Linux (Python 3.8–3.12) in ambiente di integrazione continua (CI).
Il programma analizza i dati residui del sistema, come la cronologia del browser, i cookie, le cache e i record di connessione, le impronte digitali dei file, le registrazioni di avvio automatico, i percorsi noti dei file malware e la cache del resolver DNS, alla ricerca di indicatori pubblicati. Il programma riporta i risultati ottenuti, la solidità delle prove e, aspetto altrettanto importante, ciò che non è stato possibile verificare .
https://github.com/interplains/zero-breach
@informatica