Como a inteligência artificial afetará o malware no futuro?

À medida que os humanos avançam para o futuro, a perspectiva de sistemas baseados em IA tornar-se-á mais atraente. A inteligência artificial ajudará os humanos a tomar decisões, a alimentar cidades inteligentes e, infelizmente, também a infectar computadores com todos os tipos de malware desagradáveis.

Vamos explorar como a IA impactará o malware no futuro por meio do artigo a seguir.

Como será o malware futuro com a ajuda da IA?

• O que é IA em malware?
• Como a IA alimenta o malware?
  • Um ransomware direcionado típico é o DeepLocker
  • Worms são adaptativos, capazes de aprender com a detecção
  • Opera independentemente dos desenvolvedores de malware
  • Monitore a voz do usuário para recuperar informações confidenciais
• Como um computador pode “aprender”?
• Como os humanos podem combater a IA controlada por malware?
• O futuro é determinado pela inteligência artificial

O que é IA em malware?

Ao usar o termo “malware controlado por IA”, os leitores imaginarão facilmente o cenário: a IA causa destruição como um “exterminador”. Na realidade, os programas maliciosos controlados por IA operam furtivamente

O malware baseado em IA é um malware comum que é alterado por meio de inteligência artificial para torná-lo mais eficaz. O malware baseado em IA pode usar sua inteligência para infectar computadores com mais rapidez ou realizar ataques mais eficazes. Em vez de ser um programa “burro” na rede que segue código pré-instalado, o malware controlado por IA pode “pensar por si mesmo” até certo ponto.

Como a IA alimenta o malware?

Existem várias maneiras pelas quais a inteligência artificial pode fortalecer o malware. Alguns desses métodos são metafóricos, enquanto muitos outros são, de alguma forma, tangíveis no mundo real.

Um ransomware direcionado típico é o DeepLocker

Um dos exemplos de malware baseado em IA é o Deeplocker. Felizmente, a IBM Research desenvolveu este malware como uma prova de conceito que você não consegue encontrar na vida real.

O conceito do DeepLocker demonstrou como a IA pode injetar ransomware em um dispositivo alvo. Os desenvolvedores de malware podem lançar um ataque contra uma empresa com ransomware, mas é altamente improvável que possam infectar computadores críticos. Como resultado, os alertas podem ser emitidos muito cedo, antes que o malware atinja os alvos mais importantes.

DeepLocker não ativa carga útil. Em vez disso, apenas desempenha as suas funções como um programa de teleconferência.

Quando faz seu trabalho, ele examina os rostos das pessoas que o usaram. O objetivo do DeepLocker é infectar o computador de uma pessoa específica, para que ele rastreie as pessoas enquanto elas usam o software. Ao detectar o rosto do alvo, ele ativa a carga e faz com que o PC seja bloqueado pelo WannaCry .

Worms são adaptativos, capazes de aprender com a detecção

Uma maneira teórica de usar IA em malware é usar um worm para “lembrar” toda vez que um programa antivírus o detecta. Depois de saber qual ação faz com que um programa antivírus o detecte, ele interromperá essa ação e encontrará outra maneira de infectar o PC.

Isso é especialmente perigoso, pois o software antivírus moderno tende a funcionar de acordo com regras e definições rígidas. Isso significa que tudo o que o worm precisa fazer é encontrar uma maneira de não disparar o alarme. Uma vez feito com sucesso, ele pode informar outras cepas de vírus sobre a vulnerabilidade em suas defesas, permitindo-lhes infectar mais PCs com mais facilidade.

Opera independentemente dos desenvolvedores de malware

O malware atual é bastante “estúpido”, incapaz de “pensar” ou tomar decisões. Ele executa uma série de tarefas que o desenvolvedor do malware atribuiu a ele antes da ocorrência da infecção. Se os desenvolvedores de malware quiserem fazer algo novo, eles terão que apresentar uma lista de instruções a serem seguidas pelo malware.

Esse contact center é chamado de servidor “Comando e Controle” (C&C) e deve estar extremamente bem escondido. Se este servidor for descoberto, o hacker poderá ser preso.

No entanto, se o malware puder pensar por si mesmo, não há necessidade de um servidor C&C. Os hackers podem deixar o malware rodar livremente e simplesmente relaxar enquanto o malware faz todo o trabalho. Isso significa que o desenvolvedor do malware não precisa correr o risco de emitir comandos. Basta configurá-lo e deixar o malware fazer seu trabalho.

Monitore a voz do usuário para recuperar informações confidenciais

Se o malware baseado em IA assumir o controle do microfone de um alvo, ele poderá ouvir e gravar o que as pessoas estão dizendo nas proximidades. A IA então compartilha o que ouve, converte em texto e depois envia o texto de volta ao desenvolvedor do malware. Isso facilita a vida dos hackers, porque eles não precisam ficar horas gravando e descobrindo segredos comerciais.

Como um computador pode “aprender”?

O malware pode aprender com suas ações por meio do chamado “ aprendizado de máquina ”. Esta é uma área específica da IA, preocupada em como os computadores podem aprender com seus esforços. O aprendizado de máquina é útil para desenvolvedores de IA porque eles não precisam codificar para todos os cenários. Eles dizem à IA o que é correto e o que não é, e então a deixam aprender por tentativa e erro.

Quando a IA, “treinada” pelo aprendizado de máquina, se depara com um obstáculo, ela tentará diferentes métodos para superá-lo. Inicialmente, ele não conseguirá superar o desafio muito bem, mas o computador notará o que foi feito de errado e o que pode ser melhorado. Através de muitas iterações de aprendizagem e tentativa, a ideia da resposta “certa” acabará por emergir.

Você pode ver um exemplo desse processo no vídeo acima. O vídeo mostra uma IA aprendendo como fazer diferentes criaturas andarem corretamente. As primeiras gerações andam como se estivessem bêbadas, mas as gerações posteriores começarão a manter uma postura adequada. Isso ocorre porque a IA aprendeu com as falhas anteriores e se saiu melhor nos modelos posteriores.

Os desenvolvedores de malware usam esse poder do aprendizado de máquina para descobrir exatamente como atacar um sistema. Se ocorrer um erro, o sistema registra o erro e anota o que o causou. No futuro, o malware adaptará os seus padrões de ataque para obter melhores resultados.

Como os humanos podem combater a IA controlada por malware?

O grande problema da IA ​​“treinada” com aprendizado de máquina é que ela explora a forma como os programas antivírus atuais funcionam. Um software antivírus gosta de trabalhar com regras simples. Se um programa corresponder ao que um antivírus sabe ser malicioso, o antivírus irá bloqueá-lo.

No entanto, o malware baseado em IA não funcionará de acordo com regras fixas e predefinidas. Ele atacará continuamente o sistema de defesa, tentando encontrar uma maneira de passar. Depois de se infiltrar no sistema, ele pode fazer seu trabalho sem problemas até que o software antivírus receba atualizações específicas para ameaças.

Então, qual é a melhor maneira de combater esse malware inteligente? Às vezes você precisa combater o fogo, e a melhor maneira de fazer isso é criar programas antivírus baseados em IA. Eles usam regras fixas para capturar malware, como muitos modelos atuais. Em vez disso, analisam o que um programa está a fazer e bloqueiam-no, se estiver a agir de forma maliciosa, do ponto de vista do programa antivírus.

O futuro é determinado pela inteligência artificial

Regras básicas e diretrizes simples não identificarão futuros ataques de malware. Em vez disso, eles usarão o aprendizado de máquina para se adaptarem e se moldarem contra qualquer método de segurança que encontrarem. Pode não ser tão emocionante quanto Hollywood retrata a IA maliciosa, mas a ameaça é muito real.