Was sind diese merkwürdig aussehenden, zufälligen Dateien, die ich sehe?

Unsere Data Extortion Prevention-Software empfängt Verhaltensindikatoren von mehreren Engines, bevor sie in Sekundenbruchteilen entscheidet, ob ein Angriff vorliegt. Eine dieser Engines, die Dateiüberwachungs-Engine, verwendet spezielle Dateien an verschiedenen Speicherorten.

Diese Dateien, die Sie manchmal sehen und manchmal nicht, stammen von Cyber Crucible. Je nachdem, wie eine Anwendung Dateien auflistet, werden sie Ihnen möglicherweise angezeigt. Zum Beispiel wird ein Programm, das den Datei-Explorer verwendet, um Dateien zum Speichern oder Öffnen aufzulisten, Ihnen diese nun anzeigen.

Wir nennen diese Dateien „Kanarienvögel“, angelehnt an den Ausdruck „Kanarienvogel im Kohlebergwerk“ (wiki).