搜索

[3998] 2017-07-04_人工智能如何阻止勒索软件？

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2017-07-04_人工智能如何阻止勒索软件？ 人 工 智 能 如 何 阻 止 勒 索 软 件 ？ 原 创   E 安 全   E 安 全   2 0 1 7 - 0 7 - 0 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 7 月 4 日 讯   仅 仅 六 周 的 时 间 ， 全 球 经 历 了 两 起 大 规 模 勒 索 软 件 攻 击 ： W a n n a C r y 与 N o t P e t y a 。 在 这 期 间 ， 令 黑 客 气 焰 高 涨 的 是 ， 勒 索 软 件 E r e b u s 向 韩 国 网 络 托 管 公 司 N a y a n a 成 功 勒 索 6 8 3 万 元 。 从 目 前 的 威 胁 形 势 来 看 ， 全 球 需 要 更 好 的 防 御 措 施 ， 所 幸 的 是 ， 目 前 这 种 防 御 措 施 将 开 始 出 现 。 当 这 些 措 施 实 现 时 ， 也 许 人 们 要 感 谢 人 工 智 能 给 全 球 带 来 的 福 音 。 虽 然 勒 索 软 件 的 诱 骗 性 和 危 险 性 不 及 其 它 恶 意 软 件 ， 但 可 能 会 进 一 步 恶 化 ， 或 带 来 毁 灭 性 。 尽 管 面 临 如 此 严 峻 的 网 络 威 胁 格 局 ， 许 多 人 仍 未 养 成 更 新 安 全 软 件 的 好 习 惯 。 最 近 这 两 起 大 规 模 勒 索 软 件 攻 击 给 了 这 类 人 重 重 一 击 ， 人 们 愈 发 认 识 到 安 装 W i n d o w s 更 新 的 重 要 性 。 N o t P e t y a 来 袭 ， 安 全 软 件 几 乎 全 军 覆 没 来 袭 ， 安 全 软 件 几 乎 全 军 覆 没 安 全 研 究 人 员 表 示 ， 监 控 安 全 软 件 也 存 在 问 题 。 N o t P e t y a 来 袭 时 ， 在 测 试 的 6 0 个 安 全 软 件 中 ， 只 有 2 个 安 全 软 件 在 第 一 时 间 检 测 到 了 这 款 勒 索 软 件 。 加 利 福 尼 亚 安 全 公 司 P r o o f p o i n t . 赖 安 · 卡 莱 博 表 示 ， 大 量 常 规 的 应 用 程 序 ， 尤 其 W i n d o w s 上 的 应 用 程 序 ， 运 作 方 式 就 像 恶 意 软 件 ， 因 此 难 以 区
分 。 如 何 揪 出 恶 意 软 件 ？ 在 早 期 ， 可 以 将 恶 意 程 序 （ 例 如 病 毒 ） 的 代 码 与 已 知 恶 意 软 件 数 据 库 进 行 对 比 ， 但 新 型 恶 意 软 件 变 种 可 能 会 轻 易 溜 走 。 因 此 ， 安 全 公 司 开 始 根 据 恶 意 软 件 的 行 为 研 究 其 中 的 特 点 。 勒 索 软 件 可 能 会 加 密 文 件 尝 试 多 次 将 其 锁 定 ， 但 这 种 行 为 可 能 会 被 标 记 为 普 通 的 计 算 机 行 为 ， 例 如 文 件 压 缩 。 新 西 兰 安 全 公 司 E m s i s o f t 的 首 席 技 术 官 富 宾 恩 · 瓦 沙 瑞 表 示 ， 新 型 技 术 包 括 寻 找 行 为 的 组 合 方 式 。 例 如 ， 开 始 加 密 文 件 ， 未 在 屏 幕 显 示 进 度 条 的 程 序 可 能 会 被 标 记 为 秘 密 活 动 ， 但 同 时 也 可 能 会 带 来 风 险 ， 导 致 某 些 文 件 被 锁 定 之 后 才 成 功 识 别 恶 意 软 件 。 使 用 恶 意 意 图 相 关 的 显 著 特 征 辨 识 恶 意 软 件 不 失 为 一 个 更 有 效 的 方 法 ， 例 如 ， 隔 离 伪 装 成 P D F 图 标 隐 藏 真 实 身 份 的 程 序 。 这 类 恶 意 软 件 的 分 析 不 依 赖 确 切 的 代 码 匹 配 ， 因 此 不 能 轻 易 逃 避 。 在 潜 在 危 险 的 程 序 运 行 之 前 执 行 此 类 检 查 较 好 。 机 器 V s . 机 器 两 三 个 特 征 可 能 无 法 正 确 辨 识 恶 意 软 件 与 合 法 软 件 ， 那 么 几 十 个 、 几 百 个 、 甚 至 几 千 个 特 征 会 如 何 ？ 对 此 ， 安 全 研 究 人 员 转 向 了 机 器 学 习 （ 属 于 人 工 智 能 的 一 种 方 式 ） 。 安 全 系 统 分 析 合 法 软 件 和 恶 意 软 件 的 样 本 ， 并 找 出 恶 意 软 件 中 可 能 出 现 的 因 素 。 当 遇 到 新 软 件 时 ， 系 统 会 计 算 恶 意 软 件 存 在 的 可 能 性 ， 并 拒 绝 未 达 到 特 定 门 槛 分 值 的 软 件 。 当 某 些 恶 意 软 件 顺 利 逃 过 检 测 ， 那 就 关 乎 计 算 或 调 整 门 槛 。 由 此 ， 研 究 人 员 发 现 一 种 教 授 机 器 的 新 行 为 。 恶 意 攻 击 者 与 防 御 者 的 竞 赛 恶 意 攻 击 者 与 防 御 者 的 竞 赛 另 一 方 面 ， 恶 意 软 件 开 发 人 员 可 以 获 取 这 些 安 全 工 具 ， 并 调 整 代 码 寻 求 规 避 检 测 的 突 破 口 。 一 些 网 站 已 经 可 以 测 试 软 件 是 否 能 够 绕 过 领 先 的 安 全 系 统 ， 而 恶 意 软 件 开 发 人 员 可 能 会 开 始 创 建 自 己 的 机 器 学 习 模 式 ， 以 击 败 专 注 安 全 的 人 工 智 能 。
加 利 福 尼 亚 安 全 公 司 C r o w d S t r i k e 的 创 始 人 兼 首 席 技 术 官 德 米 特 里 · 阿 尔 普 洛 维 奇 表 示 ， 即 使 一 个 特 定 的 系 统 提 供 9 9 % 的 保 护 ， 但 有 多 少 次 能 规 避 攻 击 的 剩 下 1 % 只 是 数 学 问 题 。 不 过 ， 采 用 机 器 学 习 的 安 全 公 司 声 称 ， 已 经 在 阻 止 大 多 数 恶 意 软 件 （ 不 止 是 勒 索 软 件 ） 方 面 取 得 成 功 。 安 全 公 司 S e n t i n e l O n e 甚 至 为 阻 止 勒 索 软 件 提 供 了 1 0 0 万 美 元 的 担 保 金 ， 目 前 该 公 司 还 未 支 付 过 这 笔 钱 。 防 病 毒 意 识 与 消 费 意 识 需 要 提 高 近 几 周 内 为 何 勒 索 软 件 仍 能 大 肆 传 播 ？ 普 通 的 反 病 毒 软 件 ， 甚 至 一 些 免 费 的 反 病 毒 软 件 能 帮 助 阻 止 新 型 恶 意 软 件 ， 因 为 ， 许 多 反 病 毒 软 件 也 融 合 了 行 为 检 测 和 机 器 学 习 技 术 。 但 是 ， 这 类 软 件 仍 依 赖 用 户 不 擅 长 更 新 的 恶 意 软 件 数 据 库 。 下 一 代 服 务 ， 例 如 C r o w d S t r i k e 、 S e n t i n e l O n e 和 C y l a n c e 倾 向 于 以 机 器 学 习 方 式 的 挖 掘 数 据 库 。 但 是 ， 这 些 服 务 专 注 的 目 标 是 公 司 客 户 ， 每 台 电 脑 收 费 4 0 至 5 0 美 元 （ 约 为 三 百 多 人 民 币 ） 。 小 型 企 业 通 常 没 有 这 笔 安 全 预 算 ， 这 些 安 全 公 司 并 没 有 将 这 些 服 务 提 供 给 消 费 者 。 虽 然 C y l a n c e 计 划 于 7 月 发 布 针 对 消 费 者 的 安 全 服 务 版 本 ， 但 它 却 表 示 销 售 会 相 当 艰 难 。 C y l a n c e 首 席 执 行 官 斯 图 亚 特 · 麦 克 卢 尔 指 出 ， 未 遭 受 龙 卷 风 攻 击 ， 人 们 怎 会 购 买 龙 卷 头 保 险 。 0 4 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 7 月 月   0 1 比 特 币 勒 索 盯 上 了 韩 国 7 家 银 行 0 2 再 炒 中 国 黑 客 威 胁 论 ！ F i r e e y e 声 称 A P T 1 0 和 通 托 小 组 因 “ 萨 德 ” 攻 击 韩 国 0 3 比 W a n n a C r y 还 厉 害 的 A d y l k u z z 挖 矿 僵 尸 网 络 是 怎 么 被 发 现 的 ？ 0 4 W a n n a C r y 弱 爆 了 ! 韩 国 I D C 被 E r e b u s 软 件 勒 索 6 8 3 万 0 5 人 工 智 能 将 给 网 络 安 全 行 业 带 来 什 么 影 响 ？ 0 6 美 国 防 部 秘 密 武 器 专 家 ： 人 工 智 能 或 将 左 右 未 来 战 场 格 局 0 7 人 工 智 能 、 机 器 学 习 及 非 恶 意 软 件 攻 击 的 联 系 和 缺 陷
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理