L’analisi del campione è l’esame tecnico di un esemplare di malware per comprenderne il codice, il comportamento, le capacità e la possibile relazione con altri malware. Gli analisti possono esaminare il codice staticamente, eseguire il campione in un ambiente isolato oppure combinare entrambi gli approcci per osservarne azioni come il furto di credenziali, le modifiche ai file, le comunicazioni di rete o il controllo remoto.
In ambito di sicurezza informatica, l’analisi aiuta i difensori a valutare i rischi, sviluppare regole di rilevamento e identificare la discendenza del malware. Per esempio, una sovrapposizione di codice tra un nuovo campione e una famiglia nota può supportare un collegamento tra i due, ma non dimostra di per sé chi abbia creato o gestito il malware. Poiché i campioni possono essere pericolosi, i ricercatori utilizzano sandbox controllate ed evitano di esporre sistemi reali o dati sensibili.