警惕利用機器學習實施網(wǎng)絡犯罪
機器學習 被定義為(計算機)沒有明確編程的學習能力,這對于 信息安全 行業(yè)來說是一個巨大進步。這項技術可以幫助安全分析師從惡意軟件
“他們將能夠相互交流,并根據(jù)當?shù)厍閳蟛扇⌒袆印?ldquo;另外, 僵尸網(wǎng)絡 會變得聰明,根據(jù)命令行事,而無需人工操縱。
因此,蜂巢網(wǎng)絡將能夠以群集的速度成倍增長,擴大其同時攻擊多個受害者的能力,并顯著阻礙防守方的緩解和響應動作。“
有趣的是,Manky說這些攻擊還沒有使用swarm技術,這項可以使這些蜂巢網(wǎng)絡Hivenet從他們過去的行為中自我學習。作為人工智能的一個子領域,swarm技術被定義為“分散的、自組織的系統(tǒng),自然的或人造的集體行為”,現(xiàn)在已經(jīng)用于無人機和羽翼未豐的機器人設備中。(編者按:雖然是未來派的小說,但有些人可以從“Black Mirror’s Hated in The Nation ”中的swarm技術的犯罪可能性中得出結(jié)論,那里有成千上萬的自動化蜜蜂,因為監(jiān)視和物理攻擊而受到威脅。)
3.先進的魚叉式網(wǎng)絡釣魚郵件變得更聰明
敵對機器學習的一個更明顯的應用,是使用文本到語音轉(zhuǎn)換、語音識別和自然語言處理(NLP)等智能 社會工程 算法。畢竟,通過經(jīng)常性的神經(jīng)網(wǎng)絡,你已經(jīng)可以形成這樣的軟件寫作風格,所以理論上 釣魚郵件 可以變得更復雜和可信。
特別是,機器學習可以促進高級魚叉式 網(wǎng)絡釣魚 電子郵件針對高調(diào)的數(shù)字,同時整個過程自動化。系統(tǒng)可以接受真正的電子郵件培訓,并學習如何使看起來和閱讀的東西令人信服。
在McAfee Labs對2017年的預測中,該公司表示,犯罪分子將越來越多地利用機器學習來分析大量被盜記錄,從而識別潛在的受害者,并能夠針對這些個人,構(gòu)建非常有效地、內(nèi)容詳盡的電子郵件。
此外,在2016年美國黑帽會議上,John Seymour和Philip Tully發(fā)表了一篇名為“社會工程數(shù)據(jù)科學的武器化:Twitter上的自動化E2E魚叉式網(wǎng)絡釣魚”的論文,其中介紹了一種經(jīng)常性的神經(jīng)網(wǎng)絡,學習如何向特定用戶發(fā)布網(wǎng)絡釣魚信息。在這篇論文中,他們提出經(jīng)過 魚叉式攻擊 釣魚 滲透測試 數(shù)據(jù)訓練的SNAP_R神經(jīng)網(wǎng)絡,是動態(tài)的從目標用戶時間線帖子(以及他們發(fā)送或者關注的用戶)中獲取主題,以便更容易觸發(fā)潛在受害者點擊鏈接。
隨后的測試表明,這個系統(tǒng)非常有效。在涉及90個用戶的測試中,該框架的成功率在30%到60%之間變化,對手動釣魚和群發(fā)釣魚的結(jié)果有相當大的改進。
4.威脅情報可能被“提高噪聲基線”技術糊弄
在機器學習方面, 威脅情報 可以說是一種混合的祝福。一方面,普遍接受的是,在誤報時代,機器學習系統(tǒng)將有助于分析人員識別來自多個系統(tǒng)的真實威脅。Recorded Future首席技術官兼聯(lián)合創(chuàng)始人StaffanTruvé在最近的一份白皮書中表示:
“應用機器學習在威脅情報領域有兩個顯著的增長。
“首先,處理和構(gòu)建如此龐大的數(shù)據(jù),包括對其中復雜關系的分析,幾乎不可能單靠人力來解決。用更有能力的人來訓練機器,意味著你可以更有效的武裝起來,比以往任何時候都更有能力揭示和回應新出現(xiàn)的威脅。”
“其次是自動化 - 讓機器承擔人類可以毫無問題地完成的任務,并利用這項技術擴大到更大的數(shù)量處理量。”
然而,也有這樣的信念,即犯罪分子會再次適應這些警報。邁克菲的Grobman之前曾指出過一種被稱為“提高噪聲基線”的技術。黑客會利用這種技術來轟擊環(huán)境,從而對常見的機器學習模型產(chǎn)生大量的誤報。一旦目標重新校準其系統(tǒng)以濾除誤報,攻擊者就可以發(fā)起真正的攻擊,可以通過機器學習系統(tǒng)獲得。(小編,嗯?這是個挺有意思的想法,對于機器自學習及安全基線的設備有影響)
5.更有效的進行未授權(quán)訪問
2012年,研究人員Claudia Cruz,F(xiàn)ernando Uceda和Leobardo Reyes 發(fā)表了一個機器學習安全攻擊的早期例子。他們使用支持向量機(SVM)來打破在reCAPTCHA圖像上運行的系統(tǒng),精度為82%。所有驗證碼機制隨后得到改進,只有研究人員再次深入學習才能打破驗證碼。2016年,發(fā)表了一篇文章,詳細介紹了如何使用深度學習以92%的準確率打破簡單驗證碼。
另外,去年 BlackHat 的“我是機器人”研究揭示了研究人員如何打破最新的語義圖像CAPTCHA,并比較了各種機器學習算法。該文件承諾打破Google的reCAPTCHA準確率為98%。2017年10月, unCAPTCHA和AIBot成功突破google recapcha驗證碼, 5秒多突破450個成功率85%
6.對機器學習引擎的輸入數(shù)據(jù)投毒
一個更加簡單而有效的技術是,用于檢測惡意軟件的機器學習引擎可能被毒害,使得它不起作用,就像過去犯罪分子對反病毒引擎所做的一樣。這聽起來很簡單,機器學習模型從輸入數(shù)據(jù)中學習,如果數(shù)據(jù)池中毒,則輸出也中毒。來自紐約大學的研究人員展示了卷積 神經(jīng)網(wǎng)絡 (CNN)如何能夠通過CNN如Google、微軟和AWS產(chǎn)生這些虛假(但受控制的)結(jié)果

責任編輯:任我行
免責聲明:本文僅代表作者個人觀點,與本站無關。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實,對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾,請讀者僅作參考,并請自行核實相關內(nèi)容。
我要收藏
個贊
- 相關閱讀
- 碳交易
- 節(jié)能環(huán)保
- 電力法律
- 電力金融
- 綠色電力證書
-
碳中和戰(zhàn)略|趙英民副部長致辭全文
2020-10-19碳中和,碳排放,趙英民 -
兩部門:推廣不停電作業(yè)技術 減少停電時間和停電次數(shù)
2020-09-28獲得電力,供電可靠性,供電企業(yè) -
國家發(fā)改委、國家能源局:推廣不停電作業(yè)技術 減少停電時間和停電次數(shù)
2020-09-28獲得電力,供電可靠性,供電企業(yè)
-
碳中和戰(zhàn)略|趙英民副部長致辭全文
2020-10-19碳中和,碳排放,趙英民 -
深度報告 | 基于分類監(jiān)管與當量協(xié)同的碳市場框架設計方案
2020-07-21碳市場,碳排放,碳交易 -
碳市場讓重慶能源轉(zhuǎn)型與經(jīng)濟發(fā)展并進
2020-07-21碳市場,碳排放,重慶
-
兩部門:推廣不停電作業(yè)技術 減少停電時間和停電次數(shù)
2020-09-28獲得電力,供電可靠性,供電企業(yè) -
國家發(fā)改委、國家能源局:推廣不停電作業(yè)技術 減少停電時間和停電次數(shù)
2020-09-28獲得電力,供電可靠性,供電企業(yè) -
2020年二季度福建省統(tǒng)調(diào)燃煤電廠節(jié)能減排信息披露
2020-07-21火電環(huán)保,燃煤電廠,超低排放
-
四川“專線供電”身陷違法困境
2019-12-16專線供電 -
我國能源替代規(guī)范法律問題研究(上)
2019-10-31能源替代規(guī)范法律 -
區(qū)域鏈結(jié)構(gòu)對于數(shù)據(jù)中心有什么影響?這個影響是好是壞呢!