Исследователи обнаружили вредоносное ПО для macOS, которое внедряет в свой код фиктивные ошибки и мусорные данные. Цель такой стратегии — запутать автоматизированные системы анализа на базе ИИ, которые используют специалисты по кибербезопасности для выявления угроз. Манипуляция структурой файла затрудняет классификацию вредоносного кода и замедляет процесс его обнаружения в защитных решениях.
Разработчики малвари намеренно перегружают исполняемые файлы ложными вызовами функций и нелогичными цепочками команд. Эти элементы не влияют на работу вируса, но создают «шум», который сбивает с толку алгоритмы машинного обучения, обученные на стандартных паттернах вредоносного поведения. В результате системы безопасности могут ошибочно классифицировать опасный объект как доброкачественный или просто не успеть провести глубокий анализ из-за сложности структуры.
Этот метод подчеркивает растущую проблему состязательных атак (adversarial attacks) на инструменты киберзащиты. Поскольку компании все чаще внедряют ИИ для мониторинга угроз в реальном времени, злоумышленники адаптируют свои методы, чтобы эксплуатировать уязвимости в логике самих моделей анализа. Подобные приемы заставляют разработчиков систем безопасности пересматривать подходы к обучению моделей, добавляя в выборки примеры с намеренными искажениями.
Ключевые факты
- Вредоносное ПО использует технику «зашумления» кода для дезориентации ИИ-анализаторов.
- Фиктивные ошибки в структуре файла снижают точность обнаружения угроз автоматизированными системами.
- Метод направлен на обход инструментов, использующих машинное обучение для статического анализа исполняемых файлов.
- Злоумышленники активно адаптируют структуру кода под конкретные особенности работы современных ИИ-сканеров.