Referent: Xavier Mertens

Jeden Tag sehen sich Verteidiger mit rund einer halben Million neuer Malware-Samples konfrontiert. Niemand verfügt über genügend Analysten oder das nötige Budget, um sie alle zu untersuchen, denn jedes einzelne Sample zu analysieren und per Reverse Engineering zu untersuchen, ob manuell oder mithilfe von Tokens, wäre schlicht zu teuer. Die einzige Möglichkeit, diese Flut zu bewältigen, besteht darin, weniger zu analysieren: durch eine schnelle, kostengünstige Triage, die entscheidet, welche Samples überhaupt von einem Menschen untersucht werden.

Dieser Vortrag bietet einen praxisnahen und gelegentlich augenzwinkernden Einblick darin, wie KI diesen Filter ermöglicht und wie sie unterstützen kann, sobald ein Sample diese erste Auswahl passiert hat ...