Във VirusTotal добавиха интелигентен анализатор, който намира малуера и обяснява принципите на неговата работа

На 24 април, в рамките на конференцията RSA 2023, разработчиците на VirusTotal официално представиха най-новата си разработка – VirusTotal Code Insight – усъвършенствана функция, базирана на изкуствен интелект, която анализира кода за злонамерени фрагменти. Тази технология е базирана на Google Cloud Security AI Workbench и позволява на системата лесно да открива зловреден код и да създава кратки резюмета, обясняващи как точно работи определена част от кода. Авторите на проекта считат, че това нововъведение значително ще улесни специалистите по сигурността и анализаторите да разберат как работи злонамереният код, като по този начин ще се повиши защитата срещу потенциални заплахи.

Експертите отбелязаха, че машинното обучение и преди е играело ключова роля в защитата на операционната система от зловреден софтуер и в областта на киберсигурността, но преди това системата е била специализирана единствено в класифицирането на зловредния код. Сега разработчиците са интегрирали в платформата голям езиков модул, който разширява възможностите на системата и позволява генерирането на текстово съдържание, за да се обясни как точно кодът изпълнява съответната задача. И въпреки че моделът несъмнено тепърва ще се учи, той вече е в състояние да обясни на много ясен език как работи зловредният софтуер. Така например той може да обясни, че кодът на редове от 9 до 87 получава достъп до информация за потребителя, за да изпраща имейли от негово име.

Специалистите по мрежова сигурност са на мнение, че този инструмент ще им даде възможност много по-бързо и по-ефективно да идентифицират пътя, по който атакуващият използва своя зловреден код, и значително ще подобри възможностите в сферата на информационната безопасност. Засега обаче функцията работи само с анализ на PowerShell файлове, които вече са били качени във VirusTotal. За да се повиши ефективността на анализа и да се използват правилно ресурсите на системата, VirusTotal изключва файлове, които са много подобни на вече обработените, както и файлове, които са твърде големи.

В близко бъдеще компанията планира да разшири списъка с поддържаните файлове, като добави нови формати и по този начин да разшири функционалността на платформата. Въпреки това още сега можем да кажем, че изкуственият интелект е способен не само да пише зловреден код, но и да го открива, като разкрива механизма на неговото действие по-бързо от експертите-хора.

Екипът на VirusTotal  допълва, че ще продължи да усъвършенства и да разширява възможностите на VirusTotal Code Insight, както и ще вгради в тази платформа и други авангардни функционалности, като основната цел е същата – да бъдат изпреварени назряващите и развиващите се киберзаплахи.