قرصنة الذكاء الاصطناعي - كيف يستخدم القراصنة الذكاء الاصطناعي في الهجمات الإلكترونية

اقرأ الآن
نستخدمُ الذكاء الاصطناعي في ترجمات الموقع، ومع أننا نسعى جاهدين لبلوغ الدقة قد لا تكون هذه الترجمات دقيقةً بنسبة 100% دائمًا. تفهّمك لهذا الأمر هو موضع تقدير لدينا.

ملاحظات الإصدار MetaDefender Sandbox 2.5.0 ملاحظات الإصدار تحديثات الكشف عن التهديدات

اكتشاف أسرع ليوم الصفر وتوسيع نطاق تغطية التهديدات عبر البيئات الحرجة
ب OPSWAT
شارك هذا المنشور

يوفر الإصدار الأخير من MetaDefender Sandbox 2.5.0 تحديثات للكشف عن التهديدات، مما يمثل خطوة كبيرة إلى الأمام في تعزيز الدفاعات ضد التهديدات الأكثر مراوغة اليوم. وتوفر هذه التحديثات مجتمعةً نشرًا أسرع لوسائل الحماية الجديدة، وتغطية أوسع للكشف، ورؤية أعمق لنواقل الهجمات المعروفة وغير المعروفة. من خلال توحيد ابتكارات وضع الحماية مع منطق موسع للكشف عن التهديدات، يوفر OPSWAT منصة مرنة لمؤسسات البنية التحتية الحيوية التي يجب أن تسبق الخصوم باستمرار.

ملاحظات الإصدار MetaDefender Sandbox 2.5.0 ملاحظات الإصدار

يسمح MetaDefender Sandbox الآن بتحديث منطق الكشف ومؤشرات التهديدات بشكل مستقل. تتيح هذه الإمكانية طرح تدابير دفاعية جديدة بشكل أسرع وتقلل بشكل كبير من الوقت المستغرق للاستجابة للتهديدات الناشئة. من خلال فصل التحديثات عن الإصدارات الكاملة، تكتسب فرق الأمن مرونة ومرونة أكبر في مواجهة مشهد الهجمات سريع التطور اليوم.

ما الجديد

مع هذا الإصدار، يقدم MetaDefender Sandbox ترقيات مستهدفة مصممة لتحسين القدرة على التكيف والدقة وتغطية أنواع الملفات. من دعم نظام Linux الصخري إلى تحليل MP3 والتحقق من صحة الشهادات في وضع عدم الاتصال بالإنترنت، تعمل التحديثات على توسيع الموثوقية التشغيلية عبر مجموعة متنوعة من البيئات. تعمل هذه التحسينات على تمكين فرق الأمن من اكتشاف التهديدات الخفية بشكل أسرع وببقع عمياء أقل.

دعم لينكس الصخري

تمت إضافة دعم كامل لنظام Rocky Linux، بما في ذلك خطوط أنابيب التثبيت والاختبار ووثائق الإصدار، مما يضمن عمليات نشر موثوقة Sandbox على هذه المنصة.

كشف تهديدات الويب

كشف محسّن قائم على تعلّم الآلة مع تصنيف متعدد التسميات، وتحليل متقدم للمحتوى، وخطوط أنابيب مؤتمتة للبيانات، ومعالجة محسنة للبيانات الإيجابية الخاطئة، وتحليل النمط.

تفاصيل عنوان URL
كشف نموذج تهديد الويب عن صفحة تصيد احتيالي محتملة

التحقق من صحة شهادة وضع عدم الاتصال بالإنترنت

تمت إضافة تكوين التحويل إلى القائمة البيضاء للملفات الموقّعة دون التحقق من الإبطال؛ يتم تمكينه تلقائيًا في البيئات المجهزة بالهواء ولكن يمكن تعطيله لتحقيق أقصى درجات الأمان.

دعم نوع الملف MP3

تغطية موسعة لنوع الملف مع تحليل وتحليل MP3.

البرنامج النصي القابل للتنفيذ المستخرج من ملف MP3

من خلال توسيع نطاق الدعم للمزيد من الأنظمة الأساسية وأنواع الملفات مع تبسيط عمليات سير العمل دون اتصال بالإنترنت، يعتمد Sandbox 2.5.0 على سمعته كمحرك كشف متعدد الاستخدامات. لا يكتسب ممارسو الأمن تغطية أوسع فحسب، بل يكتسبون أيضاً مرونة تشغيلية تتناسب مع عمليات النشر المنظمة أو المتصلة بالهواء. والنتيجة هي اتخاذ قرارات أسرع وأكثر ثقة على نطاق المؤسسة.

التحسينات

بالإضافة إلى الإمكانات الجديدة، يقدم هذا الإصدار تحسينات مهمة على سهولة الاستخدام والأداء ورؤية التهديدات. تضمن تقارير الاتجاهات المحسّنة، والترجمة متعددة اللغات، وتعيين الأحكام الديناميكية المزيد من الوضوح والاستجابة للمحللين. وفي الوقت نفسه، تسلط الرسوم البيانية المحسّنة للمحاكاة الضوء على الأنشطة المشبوهة بشكل أكثر سهولة، مما يقلل من الوقت اللازم لرؤية التهديدات.

تحديثات صفحة الاتجاهات

تمت إعادة تصميم صفحات الموضوعات المتداولة مع علامات تبويب وفلاتر ومخططات ومكونات جديدة، وتحسين استجابة mobile وإحصائيات متصلة ووظائف الواجهة الخلفية لتحسين الأداء.

الترجمة اللغوية

تم تحسين جميع ترجمات اللغات باستخدام أحدث تقنيات الذكاء الاصطناعي.

إعادة تسمية الحكم

تم تنفيذ إعادة تسمية الأحكام من خلال واجهة المستخدم فقط مع التعيين الديناميكي للحفاظ على التوافق مع الإصدارات السابقة في واجهة API وقاعدة البيانات، بما في ذلك إضافة حكم SYSTEM_ERROR ودعم كل من الأحكام القديمة والجديدة في استجابات API .

الأحكام السبعة المعاد تسميتها

تحسينات الرسم البياني للمضاهاة

تم تحديث الرسم البياني للمضاهاة لتمييز العمليات حسب مستوى التهديد، مما يسهل التعرف على الأنشطة الضارة أو المشبوهة.

وتعكس هذه التحديثات التزام OPSWATبجعل تحليل صندوق الرمل المتقدم ليس فقط قويًا ولكن أيضًا سهل الوصول إليه. ويستفيد المحللون الآن من واجهات أكثر سهولة وأحكام دقيقة تتماشى مع سير العمل المتطور. ترتقي هذه التحسينات مجتمعةً بكل من تجربة المستخدم وعمق التحليل الجنائي.

محاكي PE (بيتا)

يعمل الإصدار التجريبي من محاكي PE على توسيع قدرات المحاكاة منخفضة المستوى للكشف عن المزيد من الملفات التنفيذية الخبيثة. ومن خلال تحسين التعامل مع الأقسام وإظهار عمليات البحث الخفية عن API يوفر المحاكي إمكانية رؤية السلوكيات الخفية التي غالباً ما تفوتها المراقبة التقليدية. وهذا يُمكّن المحللين من اكتشاف التقنيات الخفية قبل أن تتطور إلى حوادث.

  • معالجة قسم PE - تحسين إدارة ذاكرة المحاكاة لتعيين PE المحاكاة.
  • عمليات البحث السرية عن API - يقوم Sandbox الآن بالإبلاغ عن عمليات البحث عن API مباشرةً من جدول التصدير (على عكس GetProcAddress التقليدي)

ومع نضوج هذه القدرة، فإنها تعد بإعادة تعريف كيفية فهم المدافعين للسلوكيات القابلة للتنفيذ على نطاق واسع. وحتى في شكله التجريبي، فإنه يقدم إشارات جنائية قيّمة للكشف عن عمليات البرمجيات الخبيثة المتقدمة. وهذا يضع Sandbox 2.5.0 كأداة استباقية للدفاع عن البرمجيات الخبيثة في يوم الصفر.

تحديثات اكتشاف التهديدات

يدعم MetaDefender Sandbox الآن تحديثات مستقلة لمنطق الكشف ومؤشرات التهديدات. يعمل هذا التقدم على تسريع نشر وسائل الحماية الجديدة وتمكين استجابات أسرع وأكثر دقة للتهديدات الناشئة. يمكن لفرق الأمن التكيف في الوقت الفعلي، مما يقلل من نوافذ التعرض ويعزز المرونة الكلية ضد هجمات فورية.

ما الجديد

تم تقديم توقيعات واستدلالات جديدة قوية، مما أدى إلى توسيع نطاق الكشف عبر أسطح الهجمات الحديثة. من الحمولات المزدوجة المشفرة إلى ثغرات سلسلة التوريد المخفية في نماذج التعلم الآلي، يعالج الإصدار الجديد تطور أساليب الخصوم التجارية. كما يعزز الكشف المحسّن للتهرب ودعم حزمة المثبتات الموسعة من الجاهزية ضد البرمجيات الخبيثة المتقدمة.

فك تشفير Base64 المزدوج

يكتشف الحمولات المخبأة في طبقات متعددة من ترميز Base64، والتي تستخدمها عادةً البرمجيات الخبيثة المتقدمة للتهرب من عناصر التحكم الأمنية.

الكشف عن الملف المضمن واستخراجه

مؤشرات التهديد الموسّعة لـ Pickle & PyTorch

يكتشف تسلسل بيثون المسلّح وملفات نماذج التعلّم الآلي التي تُستخدم غالبًا في سلسلة التوريد والهجمات المرتبطة بالذكاء الاصطناعي.

الكشف عن قدرات ملف المخلل

تحسين كشف التهرب من الذكاء الاصطناعي

تحديد محسّن لتقنية التهرب من تقنية nullifAI والتلاعب بمخلل المكدسات، مما يعزز الدفاع ضد البرمجيات الخبيثة للذكاء الاصطناعي/التشغيل الآلي.

خدعة التهرب من المخلل المكدس

دعم حزمة المثبت الجديد

تمت إضافة الاستخراج والتحليل لـ

  • حزم المثبت المتقدم
  • حزم NSIS (نظام التثبيت القابل للبرمجة النصية Nullsoftable Install System)
  • حزم Inno Setup
    هذا يوسع نطاق التغطية للبرمجيات الخبيثة الموزعة عبر أطر عمل المثبت المخصص.
استخراج الملفات الثابتة من مثبتات PE
مؤشرات التهديدات التي تكشف عن الإجراءات المحددة في البرامج النصية للتثبيت

كشف CVE-2018-15982

يحدد استغلال ثغرة أمنية خطيرة في Adobe Flash.

مؤشر التهديد الذي يكتشف CVE-2018-15982

كشف الثغرات في محرر المعادلات

يكتشف الإصدارات المشوشة من ثغرة مايكروسوفت أوفيس التي طال استخدامها.

مؤشر التهديد ومجموعة الإشارات التي تكشف عن مستند الاستغلال المشبوه

مؤشرات التهديد الموسعة لملفات PDF الموسعة

اكتشاف التصيّد الاحتيالي بشكل أفضل في مستندات PDF، مع إرشادات جديدة للروابط الخبيثة والمحتوى المضمّن.

مجموعة الإشارات التي تكشف عن تخطيط التصيد الاحتيالي (عنوان URL مشبوه مضمن في كائن الصورة.)
مؤشر التهديد بالكشف عن الصفحات المرتبطة بالكامل (إساءة الاستخدام المحتملة للنقرات العرضية.)

يضمن هذا الإصدار قدرة المدافعين على اكتشاف التهديدات قبل انتشارها من خلال استهداف أساليب التشفير والتسلسل والتهرب المتطورة. تعمل التغطية الموسعة عبر أطر عمل المثبتات وعمليات استغلال المستندات على إغلاق النقاط العمياء الحرجة في بيئات المؤسسات. وفي النهاية، يزود هذا الإصدار المؤسسات بمعلومات استخباراتية قابلة للتنفيذ ضد بعض أخطر ناقلات الهجمات المتداولة.

توفير حماية أسرع وتغطية أوسع نطاقًا

تقدم تحديثات MetaDefender Sandbox 2.5.0 للكشف عن التهديدات قفزة موحدة إلى الأمام في الاستعداد لمواجهة التهديدات في يوم الصفر. يعمل هذا الإصدار على توسيع نطاق تغطية نوع الملفات، وتعزيز الكشف ضد تقنيات المراوغة، وتبسيط سير العمل لكل من البيئات المتصلة والمعزولة.

من خلال دمج عمق محاكاة صندوق الحماية مع دقة معلومات التهديدات، يزوّد OPSWAT المؤسسات بوضع دفاعي استباقي يواكب مشهد التهديدات المتطور.

ابق على اطلاع دائم OPSWAT!

اشترك اليوم لتلقي آخر تحديثات الشركة, والقصص ومعلومات عن الفعاليات والمزيد.