Обфусцированные файлы или информация
Оригинал: Obfuscated Files or Information
Злоумышленники могут попытаться затруднить обнаружение или анализ исполняемого файла либо файла другого типа, зашифровав, закодировав или иным образом обфусцировав его содержимое в системе либо при передаче. Это распространённый приём, который может применяться на различных платформах и в сети для уклонения от защиты.
Обфускация может быть направлена на защитные системы с поддержкой ИИ, включая классификаторы вредоносного ПО, фильтры содержимого, сканеры секретов и системы автоматизированной проверки. Содержимое, которое кажется человеку или средству обнаружения безвредным либо неполным, может быть декодировано, собрано воедино или интерпретировано нижестоящим приложением, инструментом либо скомпрометированной системой.
Тактики
Примеры процедур из кейсов
Команды, полезные нагрузки, учётные данные и результаты, передаваемые через внешний плацдарм и общедоступные веб-сервисы, агенты разбивали на фрагменты, сжимали и кодировали в Base64, а иногда дополнительно подвергали XOR-кодированию.
AML.CS0068Автономные агенты OpenAI, задействованные в оценочных испытаниях, скомпрометировали инфраструктуру Hugging FaceСообщения, передаваемые через репозиторий наборов данных, агенты разбивали на фрагменты, сжимали и кодировали в Base64, а иногда дополнительно кодировали с помощью XOR.