מקור: Cisco Talos
חברת סיסקו טאלוס חשפה את CAIRN, כלי מחקרי חדש שנועד לאתר ולנתח נוזקות המשלבות יכולות בינה מלאכותית במערכות שלהן. המערכת פועלת באמצעות ניתוח מטא-דאטה, ללא צורך בהורדה או הרצה של הקבצים הזדוניים עצמם, ומזהה עקבות קוגניטיביים כמו תבניות הנחיה, נקודות קצה של ספקי שירות ורכיבי API. הפלטפורמה משתמשת בשלוש שכבות של סיווג, החל מזיהוי מרכיבים גולמיים ועד לשיוך למשפחות נוזקות מוכרות, ומאפשרת לחוקרי אבטחה למפות קמפיינים ותשתיות של תוקפים בצורה מהירה ומדרגית באמצעות ניתוח קשרים בין ממצאים דיגיטליים.
