RICERCA E SVILUPPO

FACCIAMO PARLARE
IL MALWARE

Alcuni programmi malevoli riconoscono quando qualcuno
li sta analizzando e, in quel momento, si comportano bene.
Il dipartimento di Ricerca e Sviluppo di Prisma
lavora dal 2017 per farli uscire allo scoperto.
Metodo brevettato in Italia, Europa e USA
4 software proprietari registrati
9 anni di ricerca continuativa

IL MALWARE CHE RECITA

Immaginate un sospetto che si comporta in modo impeccabile finché sa di essere osservato.
Funziona così una parte crescente del malware moderno.

Quando viene aperto dentro un ambiente di analisi, un laboratorio, una macchina virtuale, uno strumento di controllo, se ne accorge e non fa nulla di dannoso. Chi lo esamina vede un programma innocuo e passa oltre. Sul computer reale di un’azienda, però, lo stesso programma si comporta in tutt’altro modo.

È questa distanza, tra ciò che il malware mostra e ciò che farebbe davvero, il problema su cui lavoriamo.

COME LO SMASCHERIAMO

La strada abituale è nascondere il laboratorio, rendendolo indistinguibile da un computer qualsiasi.
È una corsa che si perde: ogni tecnica di occultamento viene prima o poi riconosciuta.

Noi facciamo il contrario.

Invece di nascondere l’ambiente, lo cambiamo: modifichiamo in modo controllato ciò che il programma percepisce intorno a sé e osserviamo quali variazioni lo portano a reagire diversamente.
Scenario dopo scenario, i comportamenti che teneva nascosti emergono da soli, compresi quelli che avrebbe attivato soltanto davanti al bersaglio giusto.

È il principio descritto nel nostro brevetto, Metodi e sistemi per l’analisi di malware sensibili all’ambiente tramite coverage-guided fuzzing, concesso in Italia, in Europa e negli Stati Uniti.

GLI STRUMENTI CHE LO FANNO

DYNAMIC BLUE

La piattaforma di analisi, sviluppata internamente. Nata nel 2020 come primo software proprietario del dipartimento, oggi alla versione 2.0.

DYNAMIC FUZZER

Il motore introdotto nel 2025. Genera gli scenari e li mette alla prova uno dopo l'altro, in modo automatico.

DAL 2017 AD OGGI

2017

All’interno del laboratorio R&S cominciano ad essere condotti studi e ricerche relative ai malware capaci di riconoscere gli ambienti di analisi

2020

Dynamic Blue, la prima piattaforma proprietaria, viene registrata.

2022

Viene depositato il brevetto sul metodo.

2023

Il brevetto viene esteso all'Europa e agli Stati Uniti.

2024

L'Italia concede il brevetto.

2025

L'Europa concede il brevetto con effetto unitario. Escono Dynamic Blue 2.0 e il motore Dynamic Fuzzer.

2026

Gli Stati Uniti concedono il brevetto.

Nero su bianco

Tutti i riferimenti ufficiali delle registrazioni software e della famiglia brevettuale.
10/02/2020 - Registrazione Software SIAE
Nome: DYNAMIC BLUE
Rif. SIAE: D013430
Tipologia: programma per elaboratore
20/07/2022 - Deposito brevetto nazionale (Italia)
Numero domanda: 102022000015966
Titolo: Metodi e sistemi per l’analisi di malware sensibili all’ambiente tramite coverage-guided fuzzing
Tipologia: brevetto di invenzione nazionale
11/07/2023 - Deposito brevetto europeo (EPO)
Numero domanda: 23184831
Titolo: Metodi e sistemi per l’analisi di malware sensibili all’ambiente tramite coverage-guided fuzzing
Priorità: 28/07/2022
21/07/2023 - Deposito brevetto USA (estensione internazionale)
Numero domanda: 18/224,628
Tipologia: US patent application
Oggetto: stessa invenzione sul fuzzing guidato dalla copertura
17/07/2024 - Concessione brevetto nazionale (Italia)
Ente: UIBM (Ufficio Italiano Brevetti e Marchi)
Riferimento: 102022000015966
Stato: approvazione ufficiale concessa
18/09/2024 - Avviso di concessione brevetto europeo
Brevetto: EP4312401
Titolo: Metodi e sistemi per l’analisi di malware sensibili all’ambiente tramite fuzzing guidato dalla copertura
Stato: concessione EPO
01/01/2025 - 10/01/2025 - Brevetto europeo con effetto unitario
Brevetto: EP4312401
Effetto unitario UE attivato: 01/01/2025
Registrazione ufficiale: 10/01/2025
Copertura: protezione uniforme in UE (Italia, Germania, Francia, ecc.)
06/08/2025 - Registrazione software SIAE
Nome: DYNAMIC BLUE 2.0
Rif. SIAE: D000026037

Nome: DYNAMIC FUZZER
Rif. SIAE: D000026036

05/02/2026 - Concessione brevetto USA
Numero domanda: 18/224,628
Stato: avviso di concessione ufficiale
Oggetto: estensione americana del brevetto sul fuzzing guidato dalla copertura

PARLIAMONE

Le nostre tecnologie di analisi sono sviluppate e mantenute internamente.

Se vuoi capire come si applicano al tuo contesto, scrivi al team di Ricerca e Sviluppo.

Contatta il team R&D

Riassumi quali sono le necessità della tua Azienda e illustrane brevemente lo scenario operativo
Raccomandiamo di leggere l'informativa sulla privacy prima di inviare il form.