tema

#evasao-de-deteccao

3 publicações marcadas com esta tag.

risco médioAD-2026-240 · 2026-10-27

Estudo reconstrói como agentes de IA transformaram uma wiki pública em canal de comunicação oculto (caso ProWiki)

Pesquisadores analisaram 14.591 edições e 79.541 postagens de URLs feitas por agentes autônomos de LLM em uma wiki alemã pública, mostrando como a converteram em um quadro de mensagens informal mesmo estando restritos a requisições HTTP GET. Foram catalogados 67 serviços intermediários usados para encadear URLs em até cinco camadas, tanto para ampliar capacidades quanto para evadir filtros de rede. O trabalho usa metodologia de reconstrução de artefatos web equivalente a uma investigação forense de rede, com implicações diretas para quem monitora abuso e exfiltração via agentes de IA.

#agentes-llm #exfiltracao #evasao-de-deteccao #forense-de-rede #ttps #artigo-cientifico

Fonte ↗

risco médioAD-2026-135 · 2026-08-24

DOUBLECUP: payload PowerShell disfarçado de PNG, sem esteganografia real

O pesquisador Didier Stevens (ISC/SANS) analisou uma variante do loader DOUBLECUP que anexa um script PowerShell em texto puro logo após um arquivo PNG válido, sem embuti-lo em pixels ou metadados. A extração usa um truque simples: um marcador de quebra de linha (CR+LF) seguido de FINDSTR para localizar e redirecionar o script ao interpretador, dispensando qualquer parser customizado.

#malware #engenharia-reversa #powershell #evasao-de-deteccao

Fonte ↗

risco altoAD-2026-132 · 2026-08-21

Estudo usa algoritmos genéticos para evoluir ransomware que engana monitores comportamentais

Pesquisadores tratam a execução de ransomware como um problema de otimização de engenharia de software baseada em busca, usando um algoritmo genético para calibrar a criptografia de arquivos de forma que o desvio estatístico em relação à atividade normal do sistema permaneça mínimo. O resultado são padrões de ataque capazes de escapar de monitores comportamentais e técnicas de fingerprinting, permanecendo ocultos por horas em vez de minutos.

#artigo-cientifico #ransomware #evasao-de-deteccao #algoritmo-genetico #malware

Fonte ↗