SENTINEL: arquitetura multi-via detecta comandos Living-Off-the-Land usados pela APT Volt Typhoon
Pesquisadores propuseram o SENTINEL, um modelo que combina BERT, CNN em nível de caractere, atenção entre comandos e um autoencoder para identificar linhas de comando maliciosas do Windows que abusam de utilitários legítimos (LOTL), técnica usada pela APT Volt Typhoon para permanecer indetectada por mais de 18 meses em infraestrutura crítica dos EUA. O sistema atingiu 92% de acurácia em comandos documentados e 91,2% em variantes ofuscadas, superando uma baseline BERT isolada por quase 20 pontos.
Fonte ↗