SkillCloak evita escáneres estáticos
Resumen rápido
Investigadores descubren técnica para evadir escáneres de malware en agentes de codificación de IA. La técnica, llamada SkillCloak, utiliza empaquetado autoextraíble para engañar a los escáneres estáticos.
Un equipo de investigadores de la Universidad de Ciencia y Tecnología de Hong Kong ha descubierto una técnica que permite a los agentes maliciosos de IA evadir los escáneres estáticos. La técnica, llamada SkillCloak, utiliza un empaquetado autoextraíble para ocultar el malware y evitar su detección. Según los investigadores, esta técnica puede engañar a los escáneres estáticos en más del 90% de los casos.
La técnica de SkillCloak es un desafío para los equipos de seguridad, ya que los escáneres estáticos no pueden detectar el malware una vez que ha sido empaquetado de esta manera. Sin embargo, los investigadores también han desarrollado un verificador de tiempo de ejecución que puede detectar la mayoría de los ataques que utilizan esta técnica.
¿Estás cubierto en DefensOps? Nuestra plataforma de seguridad ofrece cobertura genérica a través de nuestro motor de correlación, incluso en el plan Essential. Esto significa que puedes detectar y responder a amenazas como SkillCloak, incluso si no hay una firma específica para la técnica. Visita nuestra página de precios para obtener más información sobre cómo proteger tu organización.
¿Estás cubierto en DefensOps?
DefensOps detecta esta amenaza desde el plan Essential.
- Cobertura genérica vía motor de correlación · plan Essential
Protege tu organización con DefensOps
SIEM, detección gestionada y respuesta. Descubre cómo cubrimos amenazas como esta.