In che modo l’intelligenza artificiale influenzerà il malware in futuro?

Man mano che gli esseri umani avanzano verso il futuro, la prospettiva di sistemi guidati dall’intelligenza artificiale diventerà più attraente. L’intelligenza artificiale aiuterà gli esseri umani a prendere decisioni, a dare energia alle città intelligenti e, sfortunatamente, a infettare anche i computer con tutti i tipi di malware nocivi.

Esploriamo l'impatto futuro dell'intelligenza artificiale sul malware nel seguente articolo.

Come sarà il malware futuro con l’aiuto dell’intelligenza artificiale?

• Che cos'è l'intelligenza artificiale nel malware?
• In che modo l'intelligenza artificiale alimenta il malware?
  • Un tipico ransomware mirato è DeepLocker
  • I vermi sono adattivi, capaci di apprendere dal rilevamento
  • Funziona indipendentemente dagli sviluppatori di malware
  • Monitora la voce dell'utente per recuperare informazioni sensibili
• Come può un computer “imparare”?
• Come possono gli esseri umani combattere l’intelligenza artificiale controllata dal malware?
• Il futuro è determinato dall’intelligenza artificiale

Che cos'è l'intelligenza artificiale nel malware?

Quando si usa il termine “malware controllato dall’intelligenza artificiale”, i lettori immagineranno facilmente lo scenario: l’intelligenza artificiale causa distruzione come un “terminator”. In realtà, i programmi dannosi controllati dall’intelligenza artificiale operano di nascosto

Il malware basato sull'intelligenza artificiale è un normale malware che viene modificato tramite l'intelligenza artificiale per renderlo più efficace. Il malware basato sull’intelligenza artificiale può utilizzare la propria intelligenza per infettare i computer più velocemente o sferrare attacchi più efficaci. Invece di essere un programma “stupido” sulla rete che segue il codice preinstallato, il malware controllato dall’intelligenza artificiale può “pensare da solo” in una certa misura.

In che modo l'intelligenza artificiale alimenta il malware?

Esistono diversi modi in cui l’intelligenza artificiale può rafforzare il malware. Alcuni di questi metodi sono metaforici, mentre molti altri sono in qualche modo tangibili nel mondo reale.

Un tipico ransomware mirato è DeepLocker

Uno degli esempi di malware guidato dall’intelligenza artificiale è Deeplocker. Per fortuna, IBM Research ha sviluppato questo malware come prova di concetto che non è possibile trovare nella vita reale.

Il concetto di DeepLocker ha dimostrato come l'intelligenza artificiale possa iniettare ransomware in un dispositivo bersaglio. Gli sviluppatori di malware potrebbero lanciare un attacco contro un'azienda con ransomware, ma è altamente improbabile che possano infettare computer critici. Di conseguenza, gli avvisi potrebbero essere emessi troppo presto prima che il malware raggiunga gli obiettivi più importanti.

DeepLocker non attiva il payload. Svolge invece semplicemente le sue funzioni come programma di teleconferenza.

Quando fa il suo lavoro, scansiona i volti delle persone che lo hanno usato. L'obiettivo di DeepLocker è infettare il computer di una persona specifica, quindi tiene traccia delle persone mentre utilizzano il software. Quando rileva il volto del bersaglio, attiva il carico utile e fa sì che il PC venga bloccato da WannaCry .

I vermi sono adattivi, capaci di apprendere dal rilevamento

Un modo teorico per utilizzare l'intelligenza artificiale nel malware è utilizzare un worm per "ricordarsi" ogni volta che un programma antivirus lo rileva. Una volta che sa quale azione fa sì che un programma antivirus lo rilevi, smetterà di eseguire quell'azione e troverà un altro modo per infettare il PC.

Ciò è particolarmente pericoloso, poiché i moderni software antivirus tendono a funzionare secondo regole e definizioni rigide. Ciò significa che tutto ciò che il worm deve fare è trovare un modo per non far scattare l'allarme. Una volta eseguito con successo, può informare altri ceppi di virus della vulnerabilità delle loro difese, consentendo loro di infettare più facilmente più PC.

Funziona indipendentemente dagli sviluppatori di malware

Il malware attuale è piuttosto "stupido", incapace di "pensare" o prendere decisioni. Esegue una serie di attività assegnate dallo sviluppatore del malware prima che si verificasse l'infezione. Se gli sviluppatori di malware vogliono che faccia qualcosa di nuovo, devono elaborare un elenco di istruzioni che il malware deve seguire.

Questo contact center è chiamato server “Command and Control” (C&C) e deve essere estremamente ben nascosto. Se questo server viene scoperto, l'hacker potrebbe essere arrestato.

Tuttavia, se il malware è in grado di pensare da solo, non è necessario un server C&C. Gli hacker possono lasciare che il malware circoli liberamente e sedersi mentre il malware fa tutto il lavoro. Ciò significa che lo sviluppatore del malware non deve correre il rischio di impartire comandi. Basta configurarlo e lasciare che il malware faccia il suo lavoro.

Monitora la voce dell'utente per recuperare informazioni sensibili

Se il malware guidato dall’intelligenza artificiale prende il controllo del microfono di un bersaglio, può ascoltare e registrare ciò che le persone dicono nelle vicinanze. L’intelligenza artificiale condivide quindi ciò che sente, lo converte in testo e quindi invia il testo allo sviluppatore del malware. Ciò semplifica la vita degli hacker, perché non devono stare ore a registrare e scoprire segreti commerciali.

Come può un computer “imparare”?

Il malware può imparare dalle sue azioni attraverso il cosiddetto “ apprendimento automatico ”. Questa è un’area specifica dell’intelligenza artificiale, che riguarda il modo in cui i computer possono imparare dai loro sforzi. L'apprendimento automatico è utile per gli sviluppatori di intelligenza artificiale perché non hanno bisogno di scrivere codice per ogni scenario. Dicono all’IA cosa è corretto e cosa no, poi lasciano che impari attraverso tentativi ed errori.

Quando l’intelligenza artificiale, “addestrata” dal machine learning, si trova di fronte a un ostacolo, proverà diversi metodi per superarlo. Inizialmente, non riuscirà molto bene a superare la sfida, ma il computer noterà cosa è stato fatto di sbagliato e cosa potrebbe essere migliorato. Attraverso molte iterazioni di apprendimento e di prova, alla fine emergerà l’idea della risposta “giusta”.

Puoi vedere un esempio di questo processo nel video qui sopra. Il video mostra un'intelligenza artificiale che impara a far camminare correttamente diverse creature. Le prime generazioni camminano come se fossero ubriache, ma le generazioni successive inizieranno a mantenere una postura corretta. Questo perché l’IA ha imparato dai fallimenti precedenti e ha fatto meglio sui modelli successivi.

Gli sviluppatori di malware utilizzano questa potenza dell'apprendimento automatico per capire esattamente come attaccare un sistema. Se si verifica un errore, il sistema registra l'errore e annota la causa. In futuro, il malware adatterà i propri modelli di attacco per ottenere risultati migliori.

Come possono gli esseri umani combattere l’intelligenza artificiale controllata dal malware?

Il grosso problema con l’intelligenza artificiale “addestrata” con l’apprendimento automatico è che sfruttano il modo in cui funzionano gli attuali programmi antivirus. A un software antivirus piace lavorare secondo regole semplici. Se un programma corrisponde a ciò che un antivirus riconosce come dannoso, l'antivirus lo bloccherà.

Tuttavia, il malware basato sull’intelligenza artificiale non funzionerà secondo regole fisse e preimpostate. Attaccherà continuamente il sistema di difesa, cercando di trovare un modo per passare. Una volta infiltrato nel sistema, può svolgere il suo lavoro senza intoppi finché il software antivirus non riceve aggiornamenti specifici per la minaccia.

Allora qual è il modo migliore per combattere questo malware intelligente? A volte è necessario combattere il fuoco e il modo migliore per farlo è ideare programmi antivirus basati sull'intelligenza artificiale. Questi utilizzano regole fisse per catturare malware, come molti modelli attuali. Invece, analizzano cosa sta facendo un programma e lo bloccano, se agisce in modo dannoso, dal punto di vista del programma antivirus.

Il futuro è determinato dall’intelligenza artificiale

Regole di base e linee guida semplici non identificheranno futuri attacchi malware. Utilizzeranno invece l’apprendimento automatico per adattarsi e modellarsi rispetto a qualsiasi metodo di sicurezza che incontrino. Potrebbe non essere così entusiasmante come Hollywood ritrae l’intelligenza artificiale dannosa, ma la minaccia è molto reale.