RAMP: Reversing Adversarial Perturbations to Strengthen Clean-Label Backdoor Attacks against Malware Detectors

arXiv cs.CR · 24 sept, 06:00

Un artículo de investigación presenta RAMP, un método de ataque que utiliza perturbaciones adversariales reversibles y algoritmos genéticos para mejorar ataques backdoor contra detectores de malware basados en deep learning durante la fase de entrenamiento. El ataque mantiene las etiquetas limpias (clean-label) y la funcionalidad del malware, explotando así la práctica común de fine-tuning en nuevas muestras recolectadas de forma colaborativa.