搜索

[4121] 2017-08-02_OpenAIGym：给恶意软件穿上“隐身衣”

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-16
2017-08-02_OpenAIGym：给恶意软件穿上“隐身衣” O p e n A I   G y m ： 给 恶 意 软 件 穿 上 “ 隐 身 衣 ” 原 创   E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 8 - 0 2 关 注 E 安 全   关 注 网 络 安 全 一 手 资 讯 E 安 全 8 月 2 日 讯   在 本 届 D E F   C O N 黑 客 大 会 上 ， 专 家 们 展 示 了 如 何 利 用 一 套 机 器 学 习 系 统 （ O p e n A I   G Y M ） 创 建 出 能 够 规 避 检 测 的 恶 意 软 件 。 我 们 已 经 多 次 讨 论 关 于 人 工 智 能 （ 简 称 A I ） 对 威 胁 前 景 的 影 响 。 从 防 御 角 度 来 看 ， 这 类 新 型 技 术 方 案 能 够 提 前 检 测 与 威 胁 相 关 的 恶 意 模 式 ； 但 从 进 攻 的 角 度 来 看 ， 机 器 学 习 工 具 亦 可 被 用 于 创 建 定 制 化 恶 意 软 件 ， 从 而 突 破 现 有 反 病 毒 软 件 的 防 线 。 本 届 D E F   C O N 黑 客 大 会 上 ， 安 全 厂 商 E n d g a m e 公 司 数 据 科 学 技 术 主 管 哈 拉 姆 · 安 德 森 演 示 了 如 何 利 用 一 套 机 器 学 习 系 统 创 建 出 能 够 有 效 规 避 安 全 解 决 方 案 检 测 的 恶 意 代 码 。 安 德 森 对 埃 隆 · 马 斯 克 的 O p e n A I 框 架 进 行 调 整 以 创 建 恶 意 软 件 。 其 原 理 非 常 简 单 ， 只 需 要 对 该 系 统 稍 加 调 整 ， 即 可 生 成 看 似 合 法 的 恶 意 代 码 。 这 套 只 需 要 几 处 修 改 即 可 避 开 反 病 毒 引 擎 检 测 的 系 统 被 专 家 们 命 名 为 O p e n A I   G y m 。 O p e n A I   G y m 修 改 代 码 细 节 安 德 森 解 释 称 ， “ 一 切 机 器 学 习 模 型 皆 存 在 盲 点 。 根 据 黑 客 自 身 的 实 际 知 识 水 平 ， 其 完 全 能 够 对 这 些 盲 点 加 以 利 用 。 ” 他 和 他 的 团 队 创 建 出 一 套 系 统 ， 能 够 以 对 合 法 代 码 进 行 小 幅 修 复 ， 并 将 其 提 交 至 安 全 检 查 器 。 通 过 对 安 全 检 查 器 的 响 应 分 析 结 果 进 行 查 询 ， 研 究 人 员 即 可 进 一 步 小 幅 调 整 ， 从 而 提 升 恶 意 软 件 规 避 检 测 的 能 力 。 批 量 生 产 恶 意 软 件 或 成 现 实 批 量 生 产 恶 意 软 件 或 成 现 实 专 家 们 开 发 出 的 这 套 机 器 学 习 系 统 在 1 5 个 小 时 的 训 练 当 中 利 用 某 款 安 全 引 擎 对 超 过 1 0 万 种 恶 意 软 件 样 本 进 行 扫 描 ， 最 终 结 果 令 人 担 忧 ： 1 6 % 的 恶 意 软 件 样 本 顺 利 通 过 了 安 全 系 统 的 防 御 扫 描 。
安 德 森 和 他 的 团 队 已 经 将 O p e n A I   G y 的 代 码 发 布 至 G i t H u b 之 上 ， 感 兴 趣 的 朋 友 可 以 点 击 此 处 查 看 。 根 据 G i t H u b 上 的 工 具 包 发 布 描 述 所 言 ， “ 这 是 一 套 面 向 O p e n A I   G y m 的 恶 意 软 件 修 改 环 境 。 O p e n A I   G y m 属 于 一 款 用 于 开 发 以 及 比 较 强 化 学 习 算 法 的 工 具 包 。 使 用 者 能 够 借 此 编 写 出 有 能 力 学 习 如 何 修 改 P E 文 件 （ 例 如 恶 意 软 件 ） 的 代 理 ， 并 根 据 特 定 修 改 操 作 带 来 的 反 馈 实 现 特 定 目 标 （ 例 如 回 避 反 病 毒 工 具 检 测 ） 。 ” 安 德 森 鼓 励 各 位 安 全 专 家 体 验 O p e n A I   G y m 并 对 其 进 行 改 进 。 0 2 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 8 月 月   0 1 航 空 航 天 领 域 须 小 心 跨 平 台 恶 意 软 件 A d w i n d   R A T 0 2 报 告 ： 勒 索 软 件 占 比 不 足 1 % ， M a c 恶 意 软 件 数 量 增 加 3 7 0 % 0 3 维 基 解 密 ： C I A 恶 意 软 件 直 指 S S H ， W i n d o w s 与 L i n u x 双 双 中 招 0 4 新 型 恶 意 软 件 K a s p e r a g e n t 干 扰 巴 勒 斯 坦 选 举 0 5 网 络 摄 像 机 的 四 大 恶 意 软 件 家 族 ： 相 互 抢 地 盘 ！ 0 6 两 款 新 型 L i n u x 恶 意 软 件 : 一 个 感 染 树 莓 派 挖 加 密 货 币 , 一 个 创 建 代 理 网 络 0 7 C I A 利 用 P a n d e m i c 项 目 将 文 件 服 务 器 变 成 恶 意 软 件 感 染 源 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理