MITRE ATLAS
mitre-atlas-cs0001
規避殭屍網路的網域生成演算法（DGA）偵測
- 預測式 ML 與電腦視覺
- 模型規避與繞過
Palo Alto Networks 的 Security AI 研究團隊用一套通用的網域名稱變形手法，成功繞過一個以卷積神經網路（CNN）為基礎的殭屍網路 DGA 偵測器。DGA（Domain Generation Algorithm，網域生成演算法）是殭屍網路用來自動產生大量命令與控制網域的做法。這套通用變形手法可以規避大多數以 ML 為基礎的 DGA 偵測模組，也可以拿來測試業界資安公司開發的各種 DGA 偵測方法，在部署到正式環境之前，先檢驗它們的有效性與穩健性。