Pesquisadores desenvolveram um gerador de malware ELF Linux que evita detecção por modelos de aprendizado de máquina (ML) realizando mudanças preservadoras de semântica nos códigos. Essa técnica permite que o malware se mantenha funcional e sigiloso, dificultando a detecção por sistemas de segurança baseados em ML.
Detalhes Técnicos
O gerador de malware ELF Linux utiliza técnicas de manipulação de códigos para preservar a semântica do malware, tornando-o difícil de detectar por sistemas de segurança baseados em ML.
As mudanças preservadoras de semântica incluem alterações nos códigos que não afetam a funcionalidade do malware, mas sim evitam que os sistemas de segurança baseados em ML o detectem.
O uso de técnicas de manipulação de códigos é comum em malware, mas a aplicação dessas técnicas em ELF Linux é uma área relativamente ignorada pela comunidade de segurança.
A detecção de malware baseada em ML é uma área em constante evolução, e a descoberta de técnicas como essa pode levar a melhorias nos sistemas de segurança.
