Dezelfde inhoud, een ander jasje – een trucje dat de cybercriminaliteit de afgelopen jaren op grote schaal heeft doen toenemen. Hackers camoufleren hun malware met zogenaamde packers en andere verduisteringstechnieken. Eenmaal gedetecteerd door het antivirusprogramma, verpakken ze gewoon dezelfde malware opnieuw en gebruiken ze deze voor de volgende aanval. Het is een winstgevende manier om de kwaadaardige code te verspreiden.
Met een wereldwijde primeur op basis van Machine Learning maakt G DATA korte metten met criminelen: de nieuwe DeepRay-technologie ontmaskert verscholen malware direct. Als hackers de strijd willen aangaan met antivirussoftware, komen ze niet meer weg met het aanpassen van de vermomming van malware, maar moeten ze de malware zelf herschrijven – iets dat veel meer moeite kost.
G DATA gebruikt een neuraal netwerk dat bestaat uit meerdere perceptrons. Dit netwerk werkt met een algoritme dat continu wordt getraind door adaptief leren en de expertise van onze analisten. Daarbij worden diverse soorten uitvoerbare bestanden gecategoriseerd aan de hand van verschillende indicatoren – zoals de verhouding tussen bestandsgrootte en uitvoerbare code, de gebruikte compiler-versie of het aantal geïmporteerde systeemfuncties.
Besluit DeepRay dat een bestand verdacht is, dan wordt de opslag van het bijbehorende proces diepgaand geanalyseerd. Daarvoor worden patronen geïdentificeerd die passen bij de kern van bekende malwarefamilies of bij algemeen schadelijk gedrag. Dankzij DeepRay herkennen de beveiligingssystemen van G DATA gecamoufleerde malwarebestanden een stuk eerder dan gebruikelijke technologieën dat doen. Zo wordt schade door malware vroegtijdig voorkomen.
Met DeepRay veranderen we de spelregels en ontnemen we criminelen hun inkomsten. Dankzij deze nieuwe technologie kijken we door de camouflage van de malware heen en kunnen we kortstondige malwarecampagnes effectief afweren. Zo zorgen we dat de beveiliging van onze klanten doorslaggevend verbetert.
In deze whitepaper wordt in detail besproken hoe de nieuwe machine-learningtechnologie DeepRay werkt. Leer in detail hoe het neurale netwerk het risicopotentieel van malware beoordeelt en maximale bescherming biedt tegen cybercriminelen.
