Grafos heterogêneos melhoram a classificação de comportamento pós-infecção de malware
Pesquisadores apresentam uma análise empírica de comportamento pós-infecção em 37 famílias de malware usando execução dinâmica em sandbox (CAPEv2) e modelagem por grafos heterogêneos. A ferramenta resultante, HeteroScan, classifica famílias e gera relatórios de analista mapeados ao MITRE ATT&CK.
Fonte ↗