Microsoft, sessizce hayata geçirdiği Project Ire adlı otonom güvenlik aracıyla zararlı yazılımları tespit edebiliyor ve tersine mühendislik yapabiliyor. Şirket, geliştirdiği sistemin ilk kez aktif bir hacker grubunu ortaya çıkardığını duyurdu.
Project Ire, Zararlı Yazılımları Tersine Mühendislik ile Analiz Edebiliyor
Microsoft’un geliştirdiği Project Ire, yazılım dosyalarını inceleyerek kötü amaçlı olup olmadığını belirleyebiliyor. Sistem, daha önce veri tabanlarında yer almayan tehditleri bile çözümleyebiliyor. Microsoft, aracın büyük dil modelleri ile siber güvenlik analiz araçlarını birlikte kullandığını açıkladı. Proje, özellikle güvenlik uzmanlarının iş yükünü hafifletmeyi hedefliyor.
Araştırma ekibi, Project Ire’ı daha önce hacker gruplarının kullandığı dosyalarla ve zararsız Windows sürücüleriyle test etti. Sistem, dosyaların yüzde 90’ını doğru şekilde sınıflandırdı. Yanlış alarm oranı ise yalnızca yüzde 2’de kaldı. Project Ire, çekirdek düzeyinde çalışan bir rootkit yazılımını, şüpheli özelliklerini çözümleyerek tespit etti. Microsoft araştırmacıları bu başarıyı “zararlı yazılım sınıflandırmasında altın standart” olarak nitelendirdi.
Proje, Microsoft tarihinde ilk kez otomatik bir şekilde bir gelişmiş tehdit grubuna ait zararlı yazılımı engelleyecek kadar güçlü kanıt oluşturdu. Böylece Windows Defender’ın otomatik koruma sistemine yeni bir katman eklendi.
On Binlerce Dosya Üzerinde Testler Yapıldı
Daha geniş bir denemede Project Ire, normalde uzmanlar tarafından incelenmesi gereken 4 bin dosyayı analiz etti. Sistem, yüzde 89 doğruluk oranına ulaştı. İşaretlenen zararlı dosyaların yüzde 90’ının gerçekten tehdit olduğu anlaşıldı. Buna karşılık genel yakalama oranı yüzde 26’da kaldı. Yani tüm tehditlerin dörtte birini ortaya çıkardı. Microsoft, sistemin bu başarıyı eğitiminde bulunmayan dosyalara karşı tamamen bağımsız şekilde elde ettiğini vurguladı.
Microsoft, Project Ire’ı araştırma, Defender ve Quantum ekiplerinin ortak geliştirdiğini duyurdu. Sistem, dosyaları incelerken önce yapılarını kaydediyor ardından kontrol akışı grafiklerini çıkarıyor. Bu süreçte açık kaynaklı Ghidra ve angr gibi tersine mühendislik araçlarını kullanıyor. Ardından API üzerinden ek araçlara başvurarak bulgularını delil zincirine ekliyor. Her dosya incelemesi sonunda hazırlanan rapor, uzmanların denetimine sunuluyor.
Microsoft, Project Ire’ın zararlı yazılım analizinde bugüne kadar otomatik araçlarla başarılamayan bir aşamaya ulaştığını belirtiyor. Sistem, insan uzmanların işini kolaylaştırırken kötü amaçlı yazılımlara karşı daha hızlı önlem alınmasını sağlıyor.
