Обнаружение и реагирование на угрозы

Снижение эффективности статических методов защиты из-за применения ИИ для маскировки кода

Группировка Leek Likho использует большие языковые модели для генерации уникальных имен файлов и модификации вредоносных скриптов, что позволяет обходить стандартные системы обнаружения. Злоумышленники применяют эти методы для усложнения поиска инструментов в системе и снижения эффективности сигнатурных методов защиты при атаках на госсектор. В ответ на это бизнесу необходимо переходить от статических методов к динамическим системам, анализирующим поведение объектов, и внедрять комплексные решения для выявления активности.

Подробнее →