ReversingLabs: ИИ-пересборка малвари не спасает от детекта по поведению

ReversingLabs выявила Go-бэкдор Midnight Blizzard 1 августа, за пять недель до отчёта Anthropic от 10 сентября, и отследила пять версий одного стагера за 25 дней. Хеши менялись, но поведение оставалось одинаковым, что позволяло детектировать каждую итерацию.

• ReversingLabs зафиксировала бэкдор 1 августа, Anthropic отчиталась 10 сентября
• За 25 дней обнаружено пять версий стагера с разными хешами
• Все версии вели себя одинаково и детектировались по поведению
• ИИ ускоряет пересборку кода, но не меняет суть полезной нагрузки