☁️ Cloudflare ловит вредоносный JavaScript на витринах магазинов с помощью ML
Cloudflare опубликовала разбор четырёх вредоносных кампаний, которые её система Client-Side Security (Page Shield ML) выявила на реальных сайтах интернет-магазинов. Речь о скриптах, которые тихо работают в браузере покупателя: крадут партнёрские комиссии, подменяют поиск и клики, портят аналитику и загружают удалённый код.
Показательный момент: из восьми найденных вредоносных payload'ов семь вообще отсутствовали в VirusTotal, а URLScan не дал ни одного вердикта «malicious». При этом Page Shield ML поймал все восемь прямо в живом трафике. Один из скриптов почти два с половиной года лежал в индексе URLScan со статусом «No classification».
Детект построен на GNN (graph neural network), который разбирает JavaScript как граф - синтаксическое дерево вызовов, а не плоский текст. Это позволяет распознавать подозрительные паттерны сквозь минификацию и обфускацию без опоры на сигнатуры. Скрипты, помеченные как вредоносные (менее 0,3% трафика), уходят на LLM в Workers AI для второй проверки, а сложные случаи анализирует ансамбль frontier-моделей из шести семейств - их разногласия используются как сигнал для дообучения GNN.
#Cloudflare #CyberSecurity #ML #JavaScript #AI
Cloudflare опубликовала разбор четырёх вредоносных кампаний, которые её система Client-Side Security (Page Shield ML) выявила на реальных сайтах интернет-магазинов. Речь о скриптах, которые тихо работают в браузере покупателя: крадут партнёрские комиссии, подменяют поиск и клики, портят аналитику и загружают удалённый код.
Показательный момент: из восьми найденных вредоносных payload'ов семь вообще отсутствовали в VirusTotal, а URLScan не дал ни одного вердикта «malicious». При этом Page Shield ML поймал все восемь прямо в живом трафике. Один из скриптов почти два с половиной года лежал в индексе URLScan со статусом «No classification».
Детект построен на GNN (graph neural network), который разбирает JavaScript как граф - синтаксическое дерево вызовов, а не плоский текст. Это позволяет распознавать подозрительные паттерны сквозь минификацию и обфускацию без опоры на сигнатуры. Скрипты, помеченные как вредоносные (менее 0,3% трафика), уходят на LLM в Workers AI для второй проверки, а сложные случаи анализирует ансамбль frontier-моделей из шести семейств - их разногласия используются как сигнал для дообучения GNN.
#Cloudflare #CyberSecurity #ML #JavaScript #AI
⚡1🔥1🍾1