Adobe is vaak het doelwit van hackers en heeft daarom een team opgezet dat snel moet reageren op gaten in de software. Dit Product Security Incident Response Team (PSIRT) is het eerste aanspreekpunt voor hackers die denken een lek gevonden te hebben, maar gaat ook zelf op onderzoek uit. Een van de tools die ze gebruiken om malware te ontdekken is vrijgegeven voor algemeen gebruik. Adobe Malware Classifier is een Python-script dat exe- en dll-bestanden indeelt in verschillende veiligheidscategorieën.
Op basis van verschillende algoritmes kan Adobe Malware Classifier bekende malwarepatronen herkennen. Zeven eigenschappen van de programmabestanden worden door een tot vier classificatie-algoritmes gehaald, waarna de tool het bestand indeelt in categorie 0 (schoon), 1 (malware) of onbekend. Voor verdere opruiming of analyse heb je je eigen tools nodig. Het uitbrengen van de Malware Classifier is daarom vooral een inzicht in hoe Adobe malware te lijf gaat. Voor thuisgebruik is de tool niet nuttig, maar beveiligingsonderzoekers kunnen er profijt van hebben. Op beveiligingsbeurs InfoSec Southwest zal Adobe de werking van de tool toelichten.
