未加星标

平心而论:机器学习如何应对勒索软件

字体大小 | |
[业界资讯 所属分类 业界资讯 | 发布者 店小二04 | 时间 | 作者 红领巾 ] 0人收藏点击收藏
平心而论:机器学习如何应对勒索软件

6周内2次,全世界被勒索软件攻击搅了个人仰马翻。这种锁定电脑上文件来要钱的的恶意软件,令人痛苦抓狂又莫可奈何。

6周内2次,全世界被勒索软件攻击搅了个人仰马翻。这种锁定电脑上文件来要钱的的恶意软件,令人痛苦抓狂又莫可奈何。
勒索软件
平心而论:机器学习如何应对勒索软件

很明显,世界需要更好的防御手段,而这些手段也很应景地开始出现了——虽然来得很慢,且是以修修补补的方式出现。它们的到来,我们应感谢人工智能。
勒索软件未必比偷偷潜入我们电脑的其他恶意软件更狡诈或危险,但却更恶劣,有时候甚至是毁灭性的。其他恶意软件大多不会采用勒索软件的粗暴方式夺走你的数字资产,也不会威胁你交出几百美元赎金。
除了这些风险,很多人还不擅长跟上安全软件更新。最近的两次大规模勒索软件攻击,痛打的是没装上几个月前就发布的windows更新的那些人。
安全软件自身也有问题。比如上周的勒索软件攻击,安全研究人员测试的60种安全服务中,仅有2种检测到了。
加州安全厂商Proofpoint的专家称:“很多普通应用,尤其是Windows上的应用,与恶意软件的表现也相差无几,很难鉴别出来。”
怎样找出恶意软件
早期时候,识别病毒之类的恶意程序,一般就是将代码与已知恶意软件数据库做匹配。但该技术只能鉴别出数据库中包含的已知恶意软件,对新变种无能为力。
于是,安全公司开始根据软件行为描述恶意软件。勒索软件的案例中,安全软件可以检测通过加密来锁定文件的行为。但这样又可能会把正常的计算机操作也误报成勒索软件,比如文件压缩行为。
更新的技术涉及检查行为组合。比如,不显示进度条的文件加密行为,就可能被标记为可疑隐秘行为。但这也有识别出有害软件太迟的风险,可能导致部分文件已被锁定。
更好的恶意软件识别方法,通过观察通常与不良意图相关的特征:比如,伪装PDF图标以掩饰其真实意图的程序,就会被隔离。
此类恶意软件分析不依赖具体代码匹配,也就不容易被规避。而且,可以在潜在危险程序开始执行前就执行此类检测。
机器 VS 机器
诚然,2到3种特征可能无法正确区分恶意软件和合法软件。但几十个特征呢?上百,乃至上千种呢?
对此,安全研究人员转向了机器学习——人工智能的一种形式。该安全系统分析良性和恶意软件样本,找出恶意软件中可能会出现的因素组合。
遭遇新软件时,该系统会计算其是恶意软件的概率,根据既定阈值进行屏蔽或放行。若有恶意软件潜入,只需调整计算或重设阈值即可。时不时地,研究人员就会用新行为训练机器学习算法。
军备竞赛
另一方面,恶意软件作者也可获得这些安全工具,调整自己的代码,查看能否规避检测。有些网站已提供了用主流安全系统检测软件的接口。最终,恶意软件作者会开始创建他们自己的机器学习模型,对战安全人工智能。
德米特里·阿尔普洛维奇,加州安全厂商CrowdStrike共同创始人兼首席技术官,称即便某系统提供99%的防御,调整攻击以获取那1%的成功也只是个数学问题。
不过,采用机器学习的安全公司仍然宣称可封锁绝大部分恶意软件,不仅仅是勒索软件。SentinelOne甚至为勒索软件提供100万美元的担保,而且至今尚未有任何赔付。
根本挑战
那么,为什么勒索软件依然横行呢?
普通杀毒软件,甚至一些免费版,都能帮助封锁新型恶意软件——因为很多都加入了行为检测和机器学习技术。但此类软件仍然依赖那些用户不太擅长更新的恶意软件数据库。
下一代服务,比如CrowdStrike、SentinelOne和Cylance,倾向于用机器学习完全替代数据库。
但这些服务专注企业客户,每台电脑年度许可要40~50美元。中小企业往往不具备此等预算,或者不关注此类防御。
这些安全公司也尚未打算发售消费级产品。尽管Cylance计划在7月发布消费者版本,该公司同时也称该销售很难实施——至少要到个人遭到攻击或知道有亲朋遭到攻击才会考虑发售。
正如Cylance首席执行官指出的:“没遭到龙卷风袭击的时候,何必要买龙卷风保险呢?”

本文业界资讯相关术语:网络安全论文 网络安全密钥 网络安全工程师 网络安全技术与应用 网络安全概念股 网络安全知识 网络安全宣传周 网络安全知识竞赛 网络安全事件

分页:12
转载请注明
本文标题:平心而论:机器学习如何应对勒索软件
本站链接:http://www.codesec.net/view/557894.html
分享请点击:


1.凡CodeSecTeam转载的文章,均出自其它媒体或其他官网介绍,目的在于传递更多的信息,并不代表本站赞同其观点和其真实性负责;
2.转载的文章仅代表原创作者观点,与本站无关。其原创性以及文中陈述文字和内容未经本站证实,本站对该文以及其中全部或者部分内容、文字的真实性、完整性、及时性,不作出任何保证或承若;
3.如本站转载稿涉及版权等问题,请作者及时联系本站,我们会及时处理。
登录后可拥有收藏文章、关注作者等权限...
技术大类 技术大类 | 业界资讯 | 评论(0) | 阅读(136)