该论文提出了一种新型勒索软件生成范式,将勒索软件的执行过程建模为基于搜索的软件工程(SBSE)优化问题,并利用遗传算法(GA)在保持系统活动统计偏差低于硬约束的前提下,优化数据加密策略。传统勒索软件通常依赖大规模加密操作,容易被现代防御系统立即检测;而该工作针对现代威胁中存在的“持久性缺口”——攻击者希望在被发现前维持数小时而非数分钟的隐蔽性——通过进化算法生成低熵攻击模式,使其能够规避基于指纹识别的行为监控。实验表明,进化出的攻击模式可以有效绕过行为监控器。论文的核心贡献在于展示搜索式方法能够为生成规避型恶意软件提供强大框架,并揭示自动化软件防御面临的新兴挑战。本文适合安全研究人员、恶意软件分析人员以及关注对抗性机器学习和自动化防御的从业者阅读。由于仅基于摘要,具体方法细节和实验数据未完全呈现。
💡 推荐理由: 该研究展示遗传算法可生成低熵且能规避行为检测的勒索软件变种,提示蓝队需警惕非传统优化驱动的攻击手法,并重新评估现有行为监控的有效性。
🎯 建议动作: 研究跟进