Jamal Uddin Tanvin

新的SENTINEL架构可检测Windows上的复杂APT攻击

研究人员开发了SENTINEL，这是一种新颖的多路径架构，旨在检测Windows命令行上复杂的“借用本地资源”（LOTL）攻击。该系统集成了基于BERT的语义编码、用于处理混淆的字符级CNN以及命令间注意力机制，以识别多阶段攻击模式。在基于Volt Typhoon APT活动数据得出的基准上进行测试，SENTINEL在标准和混淆的恶意命令上均达到了92%以上的准确率，显著优于独立的BERT模型。