ходатайство Армия США открыла заявку на создание ECHOTRIBBLE, системы наступательных автономных агентов (Источник: helpnetsecurity.com, theintercept.com). В документе описано, чем они занимаются, и это уму непостижимо: они проникают...
ходатайство
Армия США открыла заявку на создание ECHOTRIBBLE, системы наступательных автономных агентов (Источник: helpnetsecurity.com, theintercept.com).
В документе описывается то, что они делают, и это уму непостижимо: они проникают, копируют себя на другие машины, нейтрализуют цели и самоуничтожаются до обнаружения.
Целевыми компьютерами являются iPad, macOS и Windows, что является хорошим поводом для перехода на Linux.
И фраза, которая подводит итог дизайну, — «минимальный человеческий надзор».
Это не лабораторный эксперимент, его можно купить.
Что на самом деле покупают
Агент, который копирует сам себя, — это не новая идея, но то, что здесь меняется, — это последняя часть цикла: он самоуничтожается прежде, чем кто-либо его обнаружит.
Это превращает след в главную цель.
Инцидент восстанавливается на основе того, что осталось на конечной точке, то есть двоичного файла, процесса, соединения и файла, которого он коснулся.
Если агент удаляет себя, а также стирает события конечной точки, анализировать уже нечего.
Вопрос, который оставляет после себя вымогательство, заключается не в том, хорошо ли агент атакует, я спрашиваю себя: что можно доказать потом?
И этот вопрос не является теоретическим для защитников, потому что без