malware-intel
MalwareBazaar (abuse.ch)
Un dépôt gratuit d'échantillons de logiciels malveillants proposé par abuse.ch, qui conserve des millions d'échantillons consultables par empreinte, étiquette ou signature de logiciel malveillant. Les requêtes passent par son API, qui exige désormais une Auth-Key abuse.ch gratuite (une seule clé couvre leurs services apparentés). À utiliser lorsque vous disposez de l'empreinte d'un fichier suspect et voulez savoir s'il s'agit d'un échantillon répertorié, ou lorsque vous avez besoin de l'échantillon lui-même pour l'analyser.
Son utilité et son fonctionnement
MalwareBazaar est le dépôt gratuit de référence lorsque vous voulez savoir si une empreinte correspond à un échantillon de logiciel malveillant répertorié et, le cas échéant, télécharger le fichier lui-même pour votre propre analyse. Il est géré par abuse.ch en partenariat avec Spamhaus et alimenté par la communauté : les échantillons arrivent donc déjà accompagnés d'étiquettes, de correspondances YARA et de libellés antivirus. Les recherches et les téléchargements passent par son API ; depuis 2024, une Auth-Key gratuite délivrée par auth.abuse.ch est nécessaire pour s'authentifier, mais l'inscription est ouverte à tous.
Ce qu’elle contient
MalwareBazaar conserve plus d'un million d'échantillons de logiciels malveillants confirmés, soumis par des chercheurs de la communauté et des fournisseurs de renseignement sur les menaces. La plateforme répond à environ 100 millions de requêtes d'API par mois, ce qui témoigne d'un usage intensif par des chaînes de traitement automatisées de renseignement sur les menaces.
Accès API
POST https://mb-api.abuse.ch/api/v1/ (query=get_info, hash=); header Auth-Key
Une clé API est requise (généralement gratuite) ; consultez les points d’accès ci-dessus pour savoir où l’obtenir.
Ce que nous avons mesuré
Nos propres sondes, pas les promesses de l’archive. Relancées régulièrement ; chaque valeur est datée.
Accessibilité
- Requête directe
- A répondu HTTP 200 321 ms
- Via un proxy de centre de données
- A répondu HTTP 200 727 ms
- API, en direct
- Bloqué HTTP 401 161 ms
- API, via un proxy
- Bloqué HTTP 401 886 ms
Accessibilité mesurée le 2026-08-22.
Accès
Accès programmatique via une API (une clé peut être requise, voir l’étiquette API).