Detección maliciosa de PowerShell utilizando atención contra ataques adversarios
Autores: Choi, Sunoh
Idioma: Inglés
Editor: MDPI
Año: 2020
Acceso abierto
Artículo científico
2020
Detección maliciosa de PowerShell utilizando atención contra ataques adversarios
Categoría
Ingeniería y Tecnología
Subcategoría
Ingeniería Eléctrica y Electrónica
Palabras clave
Archivos maliciosos
Soluciones antivirus
Archivos de PowerShell
Ataques sin archivos
Inteligencia artificial
Red generativa adversaria
Licencia
CC BY-SA – Atribución – Compartir Igual
Consultas: 46
Citaciones: Sin citaciones
Actualmente, se crean cientos de miles de nuevos archivos maliciosos diariamente. Las soluciones antivirus basadas en patrones existentes enfrentan dificultades para detectar dichos archivos. Además, actualmente se están utilizando archivos maliciosos de PowerShell para ataques sin archivos. Para prevenir estos problemas, se han sugerido métodos de detección basados en inteligencia artificial. Sin embargo, recientemente se han propuesto métodos que utilizan una red generativa adversarial (GAN) para evitar la detección basada en IA. Los ataques que utilizan dichos métodos se denominan ataques adversariales. En este estudio, proponemos un método de filtrado basado en atención para prevenir ataques adversariales. Mediante el método de filtrado basado en atención, podemos obtener datos de PowerShell restaurados a partir de datos falsos de PowerShell generados por GAN. Primero, mostramos que la tasa de detección de los datos falsos de PowerShell generados por GAN en un detector de malware existente es del 0%. Posteriormente, mostramos que la tasa de detección de los datos de PowerShell restaurados generados por filtrado basado en atención es del 96.5%.
Descripción
Actualmente, se crean cientos de miles de nuevos archivos maliciosos diariamente. Las soluciones antivirus basadas en patrones existentes enfrentan dificultades para detectar dichos archivos. Además, actualmente se están utilizando archivos maliciosos de PowerShell para ataques sin archivos. Para prevenir estos problemas, se han sugerido métodos de detección basados en inteligencia artificial. Sin embargo, recientemente se han propuesto métodos que utilizan una red generativa adversarial (GAN) para evitar la detección basada en IA. Los ataques que utilizan dichos métodos se denominan ataques adversariales. En este estudio, proponemos un método de filtrado basado en atención para prevenir ataques adversariales. Mediante el método de filtrado basado en atención, podemos obtener datos de PowerShell restaurados a partir de datos falsos de PowerShell generados por GAN. Primero, mostramos que la tasa de detección de los datos falsos de PowerShell generados por GAN en un detector de malware existente es del 0%. Posteriormente, mostramos que la tasa de detección de los datos de PowerShell restaurados generados por filtrado basado en atención es del 96.5%.