Estudo expoe falhas metodologicas na deteccao de C2 criptografado por machine learning
Pesquisadores testaram, em 17.577 fluxos TLS extraidos de 62 capturas reais de Cobalt Strike, a hipotese comum de que combinar metadados de fluxo com fingerprints de handshake TLS melhora a deteccao de trafego de comando e controle (C2). Ao remover vazamentos de dados presentes em avaliacoes anteriores, encontraram que o ganho real da fusao e minimo e que, sob ataque adversarial, todos os modelos testados perdem para um baseline trivial.
Fonte ↗