Vecht tegen wormen, gebruik mieren

Ter bestrijding van wormen, Trojaanse paarden en andere malware, een team van beveiligingsonderzoekers wil mieren gebruiken.

Niet de echte levende insecten, natuurlijk, maar computerprogramma's gemodelleerd om zich als mieren te gedragen in de manier waarop ze door een netwerk zwerven en naar anomalieën zoeken. "Mieren zijn niet intelligent", zegt Glenn Fink, een senior onderzoeker bij het Pacific Northwest National Laboratory die het idee voor het project bedacht, "maar omdat kolonie mieren een aantal zeer intelligent gedrag uitoefenen."

Volgens Fink en een van zijn projectpartners, universitair hoofddocent Errin Fulp van Wake Forest University, gebruiken hun in-the-works-project gedistribueerde dataverzamelsensors die gemodelleerd zijn naar de zespotige natuurlijke wezens. Maar waar mieren geursporen achterlaten om andere mieren te leiden naar een ontdekte bedreiging of voedselbron, geven sensoren van Fink verzamelde gegevens door aan andere sensoren in een poging afwijkend gedrag te identificeren dat een malware-infectie in een grootschalig netwerk kan signaleren.

[Meer informatie: Hoe malware van uw Windows-pc te verwijderen]

Naarmate informatie wordt verzameld, kunnen verschillende soorten mieren worden geactiveerd om verschillende soorten gegevens te verzamelen, zegt Fink. Men zou kunnen op zoek gaan naar een hoger dan normaal cpu-gebruik, terwijl een ander misschien het netwerkverkeer zou kunnen controleren.

En net zoals bij de mierenkolonies, gebruikt het systeem een ​​hiërarchie van programma's. De sensor-mieren rapporteren aan host-gebaseerde sentinels die stil zitten en verzamelen gegevens van de mieren, en de schildwachten zitten op hun beurt onder sergeants, die de taak hebben om gegevens aan mensen voor te leggen en hun orders door te geven aan de digitale kolonie. vroege tests van het systeem hebben met succes computerwormen geïdentificeerd, "veel van de redeneringen op hoger niveau moeten nog worden gedaan," zegt Fulp. Het is één ding om gegevens te verzamelen van de insecten-simulerende sensoren, en een andere om het nauwkeurig te interpreteren en te verwerken.

De uitdaging, zoals Fink het zegt, is: "Hoe praat je tegen een mier?"