Intelligenza Artificiale come strumento per il Malware Developement – Nicolas Fasolo

Durante la Cyber Crime Conference 2024, Nicolas Fasolo, Security Researcher e Incident Responder, ha focalizzato la sua presentazione sull’uso dell’intelligenza artificiale (AI) nello sviluppo di malware, sottolineando l’importanza di studiare le strategie di attacco al fine di migliorare le difese, evidenziando come gli operatori della sicurezza debbano non solo eguagliare ma superare le abilità degli attaccanti.

Guarda il video completo dell’intervento:

Intelligenza Artificiale come strumento di Difesa e di Attacco

Il relatore ha introdotto il concetto che l’AI, sebbene sia prevalentemente vista come uno strumento di difesa, rappresenta anche una potente risorsa per gli attaccanti. Questa dualità solleva questioni critiche sulla sicurezza informatica, soprattutto alla luce della crescente sofisticazione dei malware.

Caratteristiche e Limiti del Malware Tradizionale

Ha esaminato la struttura tipica di un malware, facendo emergere come molti siano rilevabili a causa della loro codifica e del loro comportamento prevedibile, questi tendono a essere statici e ripetitivi e si basano su codice noto e flussi di esecuzione definiti. Questi elementi, che includono set di funzioni specifiche, sono spesso utilizzati dai sistemi di sicurezza per identificare e neutralizzare le minacce.

Come l’Intelligenza Artificiale rivoluziona i Malware

La discussione si è poi spostata sulle sfide legate alla creazione di malware, sottolineando la necessità di competenze avanzate per implementare tecniche di anti-debugging, anti-reverse engineering e evasione dei sistemi di sicurezza, evidenziando come queste siano onerose sia in termini di tempo che di competenze tecniche. Ha raccontato come l’AI sia in grado di rivoluzionare questo paradigma, permettendo agli attaccanti di generare malware più adattivi e meno rilevabili.

Come l’AI Cambia le Regole nel Rilevamento di Malware Sfidando i Sistemi di Sicurezza Tradizionali

Fasolo ha poi discusso l’uso degli strumenti di sicurezza attuali, come gli Endpoint Detection and Response (EDR), gli Intrusion Detection Systems (IDS) e i Security Information and Event Management (SIEM), che identificano le minacce attraverso pattern riconoscibili di codice e comportamento, alla luce dell’introduzione dell’AI, grazie alla quale gli attaccanti hanno la possibilità di alterare dinamicamente questi pattern, sfidando così i metodi tradizionali di rilevamento.

Automazione e Ottimizzazione del Malware tramite Intelligenza Artificiale

Un aspetto chiave della presentazione è stata l’esplorazione di come l’AI sia di auto nello sviluppo di malware attraverso l’automazione della generazione di payload, il test di rilevabilità e la personalizzazione delle tecniche di evasione in base all’ambiente target. Nicolas ha presentato un modello teorico in cui un AI, tramite interazioni con servizi come VirusTotal, è in grado di ottimizzare iterativamente un payload fino a renderlo capace di evitare efficacemente la rilevazione, facilitando così campagne di attacco più efficaci e difficili da identificare.

Attacchi Malware AI-Driven: Sfide e Opportunità per la Cybersecurity

Il relatore ha concluso sottolineando come l’AI non solo può significativamente aumentare l’efficacia degli attacchi malware, ma presenta anche nuove sfide per la rilevazione e la risposta agli incidenti. Pertanto, ha fatto appello a un maggiore sviluppo di strategie di sicurezza proattive che utilizzino l’AI non solo per la difesa ma anche per prevedere e contrastare le tecniche di attacco AI-driven.

Il punto di vista di Fasolo ha messo in luce la necessità di un ripensamento fondamentale delle strategie di sicurezza informatica, ponendo l’accento sull’importanza di adattarsi rapidamente alle nuove tecnologie e metodologie per protegger l’integrità dei sistemi informatici e garantire la sicurezza in quest’era dominata dall’intelligenza artificiale.

Il programma completo della Cyber Crime Conference 2024 è disponibile al seguente link: https://www.ictsecuritymagazine.com/eventi/cybercrimeconference2024#programma

Iscriviti alla nostra newsletter per rimanere aggiornate sulle nostre iniziative: https://www.ictsecuritymagazine.com/newsletter/