MITRE ATLAS
mitre-atlas-cs0002
VirusTotal 遭投毒
- 預測式 ML 與電腦視覺
- AI 供應鏈
- 模型投毒與完整性破壞
McAfee 進階威脅研究團隊注意到，某個勒索軟體家族的回報數量出現不尋常的增加。調查後發現，該家族的許多樣本是在很短的時間內，透過一個熱門的病毒分享平台上傳的。進一步分析顯示，以字串相似度來看，這些樣本其實完全等價；以程式碼相似度來看，彼此的相似度介於 98% 到 74% 之間。更值得注意的是，所有樣本的編譯時間都一模一樣。研究人員繼續追查後發現，有人使用了 metame 這個變形程式碼操作工具，把原始檔案改寫成多個變體。這些變體不一定都能執行，但仍會被歸類為同一個勒索軟體家族。