Investigadores da ESET desenvolvem método de machine-learning para identificar ameaças à UEFI - ESET Portugal - blog
Inicio COMUNICADOS Investigadores da ESET desenvolvem método de machine-learning para identificar ameaças à UEFI
Encontrar malware como o LoJax é raro – existem milhões de executáveis ​​UEFI em estado selvagem e apenas uma pequena parte deles é maliciosa. Vimos mais de 2,5 milhões de executáveis ​​UEFI únicos, de um total de 6 mil milhões, apenas nos últimos dois anos", explica Filip Mazán, engenheiro de software da ESET, que trabalhou na construção do sistema de learning-machine.
Como prova de conceito, os investigadores testaram o sistema resultante em executáveis ​​UEFI suspeitos e mal-intencionados conhecidos que não foram incluídos anteriormente no conjunto de dados – principalmente o driver LoJax UEFI. O sistema concluiu com êxito que o driver LoJax era muito diferente de tudo o que já tinham visto anteriormente. "Esse teste bem-sucedido dá-nos um grau de confiança de que, se outra ameaça UEFI semelhante surgir, seremos capazes de identificar a mesma como uma singularidade, e desde logo analisá-la e criar um sistema de deteção de acordo com as necessidades", comenta Mazán.
Artigo anterior"Uma agulha no palheiro": Encontrar componentes UEFI indesejados entre milhões de amostras