Компания Vigilant применила теорию информации для борьбы с угрозами

Компания Vigilant применила теорию информации для борьбы с угрозами

Специалисты фирмы намерены применять для противодействия вредоносному программному обеспечению математические методы измерения энтропии. Вычисляя степень неопределенности фрагментов в потоке данных, можно обнаруживать аномалии, которые, в свою очередь, способны указать на присутствие опасных приложений или активности злоумышленников.

Так, если последующий фрагмент полностью предсказуем на основании сведений о предыдущих, то можно говорить, что энтропия в рассматриваемом случае имеет нулевое значение. При равновесном выборе из двух вариантов (как в общеизвестном примере с подбрасыванием монеты) степень случайности соответствует одному биту энтропии, и так далее. В защите информации энтропию можно привлекать, скажем, для оценки надежности паролей: если абсолютно случайное кодовое слово, состоящее из восьми произвольных и ни разу не повторяющихся символов, может характеризоваться 52 битами энтропии, то при использовании определенных слов степень неопределенности пароля снижается в среднем до 18 битов - а, следовательно, взломщик может испробовать не все 252 комбинаций, а лишь наиболее вероятные 218 (существенно снизив тем самым время подбора).

Vigilant, однако, использует энтропию для других целей, а именно - для выявления атипичных образцов данных, которые могут быть соотнесены с вредоносным кодом. Похожая тактика успешно применяется в службах защиты от спама: если одна учетная запись отправляет письма на тысячи адресов, не имеющих никакой явной связи ни с ней, ни друг с другом, то можно с высокой степенью уверенности заключить, что рассылка является нежелательной. Эксперты компании уверены, что расчет показателя энтропии может быть столь же эффективно использован для отсеивания вредоносных объектов (поскольку многие инфекции генерируют случайные имена файлов), а также доменов. В частности, по данным Vigilant, степень неопределенности обычного доменного имени изменяется в пределах от 2,5 до 3,9 битов; следовательно, если энтропия превышает уровень в 4 бита, то перед нами, скорее всего, продукт работы вредоносного генератора случайных имен.

Еще один вариант применения соответствующих расчетов - борьба с программными шпионами, которые используются в долговременных атаках повышенной сложности (APT). Чтобы скрыть факт утечки сведений, шпионы часто шифруют информацию перед ее отправкой хозяину, но при передаче используют стандартный протокол HTTP, а не защищенное соединение. Обычный текст на естественном языке имеет невысокие показатели энтропии (например, для английского языка - от 0,6 до 1,5 бит); напротив, шифртекст по самой своей сущности должен характеризоваться как можно более высокой степенью непредсказуемости. Соответственно, если по обычному исходящему соединению вдруг начинают идти потоки данных с высоким показателем энтропии, то это явственно сигнализирует о попытке передать криптованные сведения - что, в свою очередь, вызывает обоснованные подозрения.

PC World

Письмо автору

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Сетевая гадалка выманила у школьницы почти 4 млн рублей

Московская школьница перевела в общей сложности 3,8 млн рублей онлайн-гадалке, которая пообещала снять порчу и гарантировать успешную сдачу ЕГЭ. Для этого девушка использовала средства родителей, накопленные на первоначальный взнос по ипотеке.

Как сообщает телеграм-канал Mash, 16-летняя школьница познакомилась с гадалкой через мессенджер в декабре 2024 года. Первоначально стоимость «ритуала» составляла 500 рублей.

Почти сразу гадалка сообщила о «страшной порче», из-за которой девушка якобы не сможет сдать экзамены. Затем мошенница начала настаивать на проведении всё новых и более дорогих обрядов. За четыре месяца школьница перевела ей 1,1 млн рублей, 10 тысяч долларов и 16 тысяч евро — все из семейных сбережений. Когда деньги закончились, гадалка просто удалила переписку и исчезла.

Пропажу средств родители обнаружили накануне сделки по внесению ипотечного взноса. Дочь сразу призналась в случившемся. После этого семья обратилась в правоохранительные органы. Сейчас проводится расследование.

Этот случай — не единичный. В октябре 2024 года прокуратура Москвы сообщила о возбуждении уголовного дела по факту хищения 265 тысяч рублей под видом проведения магических ритуалов и обрядов.

В начале марта 2025 года, как сообщали СМИ, мошенница-таролог выманила данные банковской карты у клиентки и похитила со счёта более 1,2 млн рублей — не прерывая при этом гадание.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru