Microsoft จับมือ Intel แปลงมัลแวร์เป็นภาพก่อนนำไปวิเคราะห์

Intel และ Microsoft ได้ร่วมมือกันพัฒนาโปรเจ็คเพื่อการศึกษามัลแวร์ด้วย Deep Learning ภายใต้ชื่อว่า STAMINA

credit : Microsoft

STAMINA ย่อมาจาก STAtic Malware-as-Image Network Analysis โดยไอเดียก็คือนักวิจัยได้ทำการแปลงไฟล์ไบนารีของมัลแวร์เป็นภาพก่อนนำไปตรวจวิเคราะห์ พร้อมทั้งเทรนและสร้างโมเดลด้วย Deep Learning เพื่อใช้ตรวจสอบมัลแวร์

จากผลการทดลอง STAMINA มีความแม่นยำถึง 99.07 % แต่ก็ยังทำได้ดีกับการใช้งานขนาดเล็กเท่านั้น แต่ยังติดข้อจำกัดกับโค้ดขนาดใหญ่คือยังไม่สามารถแปลงพิกเซลขนาดหลายพันล้านสู่ JPEG ได้ ในอนาคตทีมงานตั้งเป้าว่าจะใช้ข้อมูลขนาดใหญ่ขึ้นและปรับจูนให้โมเดลมีความแม่นยำเพิ่มขึ้นอีก รวมถึงส่งผลกระทบต่อประสิทธิภาพการทำงานให้น้อยที่สุด

ที่มา :  https://www.zdnet.com/article/microsoft-and-intel-project-converts-malware-into-images-before-analyzing-it/ และ  https://www.securityweek.com/microsoft-intel-introduce-stamina-approach-malware-detection

About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

Salesforce เข้าซื้อกิจการ Fin มูลค่าราว 3,600 ล้านดอลลาร์ เสริมแกร่ง AI Agent งานบริการลูกค้า

Salesforce ประกาศลงนามข้อตกลงขั้นสุดท้ายเข้าซื้อกิจการ Fin ผู้ให้บริการแพลตฟอร์ม customer agent ในมูลค่าราว 3,600 ล้านดอลลาร์สหรัฐ เพื่อนำเทคโนโลยี AI Agent สำหรับงานบริการลูกค้ามาเสริมความสามารถให้กับ Agentforce

Cisco ออกแพตช์แก้ช่องโหว่ Zero-day บน Catalyst SD-WAN Manager ที่ถูกใช้โจมตียกระดับสิทธิ์เป็น root

Cisco ปล่อยอัปเดตด้านความปลอดภัยแก้ช่องโหว่บน Catalyst SD-WAN Manager (เดิมคือ SD-WAN vManage) หลังพบว่าถูกใช้โจมตีจริงในลักษณะ Zero-day เพื่อยกระดับสิทธิ์เป็น root บนระบบที่ได้รับผลกระทบ