Вирусы против вирусов: американские учёные научили вредоносное ПО запускать самоуничтожение

Вирусы против вирусов: американские учёные научили вредоносное ПО запускать самоуничтожение

Американские исследователи из Технологического института Джорджии представили инструмент ECHO, способный нейтрализовать вредоносные программы, используя их собственные механизмы обновления. В ходе испытаний ECHO успешно удалил 523 из 702 образцов вредоносного ПО для Android, что составляет 75% успеха.

Принцип работы заключается в анализе способов распространения вредоносного кода и использовании тех же каналов для доставки "лечебной" команды, которая отключает вредонос. Это позволяет автоматизировать процесс удаления ботнетов, сокращая время реакции с недель до нескольких минут.

Разработка вдохновлена успешной ликвидацией ботнета Retadup в 2019 году, когда специалисты вручную нейтрализовали угрозу. Команда профессора Брэндона Сальтаформаджи решила превратить этот подход в системный и воспроизводимый метод.

Важно отметить, что ECHO не заменяет антивирусные программы, а служит дополнительным инструментом для ускорения реакции на заражение. Инструмент уже доступен в открытом доступе на GitHub и готов к применению специалистами по кибербезопасности.

похожие материалы

Стрелочка
Стрелочка
Встроенная в MAX «Алиса» сама посоветовала не доверять мессенджеру
Встроенная в MAX «Алиса» сама посоветовала не доверять мессенджеру

Пользователи обнаружили, что встроенная в MAX нейросеть «Алиса» при вопросах о безопасности мессенджера может рекомендовать использовать для него отдельный смартфон и ограничивать доступ приложения к контактам, геолокации, микрофону и камере.

ИИ нашел 84 ранее неизвестные уязвимости в ядрах сетей 4G и 5G
ИИ нашел 84 ранее неизвестные уязвимости в ядрах сетей 4G и 5G

Исследователи Наньянского технологического университета разработали систему iFinder, которая с помощью нескольких ИИ-агентов анализирует программное обеспечение ядра мобильных сетей и ищет ошибки, связанные с избыточным доверием между внутренними компонентами.