搜索

[13565] 2018-12-23_SNDBOX：结合人工智能与机器学习的恶意软件分析平台

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2018-12-23_SNDBOX：结合人工智能与机器学习的恶意软件分析平台 S N D B O X ： 结 合 人 工 智 能 与 机 器 学 习 的 恶 意 软 件 分 析 平 台 K a r u n e s h 9 1   F r e e B u f   2 0 1 8 - 1 2 - 2 3 据 报 道 ， 在 世 界 范 围 内 ， 每 年 因 恶 意 软 件 攻 击 造 成 的 损 失 超 过 据 报 道 ， 在 世 界 范 围 内 ， 每 年 因 恶 意 软 件 攻 击 造 成 的 损 失 超 过 1 0 0 亿 美 元 ， 并 且 还 在 不 断 增 加 。 尽 管 网 络 安 全 机 亿 美 元 ， 并 且 还 在 不 断 增 加 。 尽 管 网 络 安 全 机 制 在 不 断 的 升 级 ， 但 恶 意 软 件 层 出 不 穷 ， 仍 然 是 黑 客 攻 击 的 利 器 。 制 在 不 断 的 升 级 ， 但 恶 意 软 件 层 出 不 穷 ， 仍 然 是 黑 客 攻 击 的 利 器 。 近 年 来 ， 人 工 智 能 和 机 器 学 习 技 术 发 展 非 常 迅 速 ， 并 且 通 过 针 对 性 的 研 究 ， 此 二 者 已 经 被 认 为 是 未 来 抵 抗 网 络 威 胁 的 关 键 技 术 ， 也 是 众 多 安 全 人 员 主 要 研 究 的 重 点 。 因 此 ， 来 自 以 色 列 的 网 络 安 全 以 及 恶 意 软 件 研 究 人 员 R a n   D u b i n 和 A r i e l   K o r e n 博 士 开 发 并 在 B l a c k   H a t 大 会 上 发 布 了 一 款 革 命 性 的 产 品 — — 以 人 工 智 能 驱 动 的 具 有 机 器 学 习 能 力 的 恶 意 软 件 研 究 平 台 — — S N D B O X 。 旨 在 帮 助 用 户 在 受 到 攻 击 前 就 及 时 识 别 恶 意 软 件 样 本 并 作 出 相 应 动 作 。 但 是 ， 由 于 分 析 恶 意 软 件 行 为 往 往 是 在 执 行 恶 意 代 码 之 后 ， 所 以 该 程 序 不 能 用 作 防 御 机 制 ， 并 且 需 要 一 个 隔 离 的 受 控 环 境 来 监 视 其 行 为 。 S N D B O X 是 什 么 是 什 么 简 单 来 说 ， S N D B O X 是 一 个 基 于 云 的 、 功 能 强 大 的 、 多 向 量 的 A I 技 术 平 台 ， 不 仅 能 够 通 过 监 控 软 件 行 为 来 分 析 不 同 类 型 和 属 性 的 软 件 ， 还 可 以 将 动 态 行 为 转 换 为 可 搜 索 的 向 量 ， 具 有 出 色 的 可 见 性 。 详 情 请 参 考 演 示 视 频 ：
为 了 能 够 有 效 的 监 控 ， S N D B O X 采 用 隐 形 内 核 模 式 来 代 理 在 受 控 环 境 中 提 交 的 二 进 制 文 件 ， 此 举 能 够 对 恶 意 软 件 起 到 欺 骗 作 用 ， 使 其 误 以 为 所 在 的 环 境 是 真 实 的 系 统 。 S N D B O X 可 对 恶 意 软 件 的 所 有 可 执 行 行 为 进 行 监 控 ， 从 简 单 的 系 统 资 源 修 改 到 高 级 的 网 络 恶 意 活 动 ， 然 后 会 利 用 机 器 学 习 的 算 法 处 理 其 收 集 的 数 据 ， 小 到 不 足 1 0 K B ， 大 到 超 过 2 0 0 M B 的 文 件 ， 统 统 不 在 话 下 。 当 然 ， 为 了 避 免 查 杀 ， 有 些 恶 意 软 件 在 系 统 内 会 有 很 长 的 潜 伏 期 ， S N D B O X 也 考 虑 到 了 这 点 。 该 平 台 能 够 通 过 改 变 恶 意 软 件 的 状 态 和 行 为 使 其 跳 过 沉 睡 期 立 即 执 行 。 此 外 ， S N D B O X 还 可 以 与 各 种 第 三 方 平 台 相 互 集 成 ， 能 够 参 考 其 他 来 源 的 样 本 、 调 查 信 息 ， 通 过 行 为 模 式 、 向 量 、 属 性 、 标 签 等 多 个 载 体 对 恶 意 软 件 信 息 进 行 汇 总 。 如 何 使 用 如 何 使 用 S N D B O X 传 送 门 ： h t t p s : / / a p p . s n d b o x . c o m ， 只 需 注 册 即 可 使 用 。 登 录 后 ， 主 界 面 会 给 用 户 提 供 几 种 选 择 ： 上 传 样 本 进 行 扫 描 ， 或 在 数 据 库 中 根 据 关 键 字 或 标 签 搜 索 已 有 存 档 的 恶 意 软 件 样 本 。 主 界 面 主 要 分 为 四 个 部 分 ： 评 分 系 统 评 分 系 统
互 斥 处 理 文 件 已 存 在 进 程 树 静 态 静 态 静 态 分 析 元 数 据 导 入 / 导 出 表 动 态 分 析 动 态 分 析 进 程 树 行 为 指 标 （ W M I ， 反 V M ， 异 常 行 为 等 ） W i n d o w s   A P I 信 息 和 I n s i g h t 选 项 卡 网 络 分 析 网 络 分 析 网 络 和 D N S 流 量 及 其 有 效 负 载 信 息 评 分 系 统 和 文 件 的 最 终 恶 意 指 数 会 在 分 析 结 果 与 过 往 数 据 相 比 较 后 进 行 计 算 。 静 态 分 析 选 项 侧 重 于 对 恶 意 软 件 属 性 进 行 完 整 分 析 ， 不 需 要 执 行 恶 意 软 件 。 动 态 分 析 则 会 显 示 恶 意 软 件 执 行 过 程 中 完 整 的 流 程 ， 通 过 流 程 树 将 软 件 在 目 标 系 统 内 的 一 举 一 动 （ 例 如 挖 矿 、 注 入 等 行 为 ） 一 一 记 录 。
在 B e h a v i o r a l   I n d i c a t o r s 选 项 卡 下 ， 主 要 用 于 显 示 可 执 行 的 恶 意 软 件 行 为 ： 注 入 技 术 ； 文 件 丢 弃 ； 已 安 装 进 程 检 查 ； 使 用 任 意 反 V M 技 术 ； 修 改 W i n d o w s 防 火 墙 或 注 册 表 规 则 ； 窃 取 敏 感 信 息 ， 例 如 浏 览 器 数 据 ； 加 密 文 件 ； 任 何 异 常 行 为 ； … … 每 个 部 分 都 是 可 以 单 独 点 击 的 ， 能 够 查 看 详 细 的 信 息 。 S N D B O X 还 能 够 拦 截 源 自 受 感 染 虚 拟 机 的 网 络 连 接 和 D N S 请 求 ， 同 时 对 提 交 的 样 本 在 网 络 分 析 过 程 的 结 果 进 行 监 控 ， 显 示 出 相 关 的 源 端 口 、 目 标 I P 地 址 、 目 标 端 口 、 传 输 协 议 服 务 、 持 续 时 间 等 信 息 。 除 此 之 外 ， 还 会 对 各 种 签 名 和 可 疑 活 动 进 行 检 测 ， 例 如 恶 意 软 件 是 否 适 用 T o r 网 络 进 行 加 密 通 信 等 。 S N D B O X 数 据 库 的 搜 索 功 能 数 据 库 的 搜 索 功 能 每 个 记 录 在 案 的 恶 意 软 件 样 本 都 会 上 传 S N D B O X 平 台 ， 相 关 结 果 都 可 通 过 搜 索 结 果 公 开 访 问 。 除 此 之 外 ， 用 户 可 以 免 费 查 看 和 下 载 任 意 已 提 交 的 恶 意 软 件 样 本 的 P C A P 文 件 （ 捕 获 的 网 络 流 量 ） 以 及 样 本 本 身 的 完 整 报 告 。 所 有 用 户 都 可 以 通 过 平 台 沟 通 交 流 ， 分 享 见 解 、 资 源 、 I O C 等 等 。
附 演 示 视 频 ： * 参 考 来 源 ： t h e h a c k e r n e w s ， K a r u n e s h 9 1 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理