Untuk Melawan Cacing, Gunakan Semut

Untuk memerangi cacing, Trojan dan malware lain, tim peneliti keamanan ingin menggunakan semut.

Bukan serangga hidup yang sebenarnya, tentu saja, tetapi program komputer dimodelkan untuk bertindak seperti semut dalam cara mereka menjelajah jaringan dan mencari anomali. "Semut tidak cerdas," kata Glenn Fink, seorang ilmuwan peneliti senior di Laboratorium Nasional Pasifik Barat Laut yang datang dengan gagasan untuk proyek tersebut, "tetapi semut koloni mengerahkan beberapa perilaku yang sangat cerdas."

Menurut Fink dan salah satu mitra proyeknya, profesor Errin Fulp dari Wake Forest University, proyek di dalamnya bekerja menggunakan sensor pengumpulan data terdistribusi yang dimodelkan setelah makhluk alam enam kaki. Namun ketika semut meninggalkan jejak aroma untuk memandu semut lain ke ancaman atau sumber makanan yang ditemukan, sensor Fink mengirimkan data yang dikumpulkan ke sensor lain dalam upaya untuk mengidentifikasi perilaku anomali yang mungkin menandakan infeksi malware dalam jaringan berskala besar.

[Bacaan lebih lanjut: Bagaimana cara menghapus malware dari PC Windows Anda]

Saat informasi dikumpulkan, berbagai jenis semut yang berbeda dapat diaktifkan untuk mengumpulkan berbagai jenis data, Fink mengatakan. Seseorang mungkin mencari penggunaan CPU yang lebih tinggi dari normal, sementara yang lain mungkin memeriksa lalu lintas jaringan.

Dan seperti halnya koloni semut yang sebenarnya, sistem menggunakan hirarki program. Sensor semut melapor ke sentinel berbasis host yang duduk diam dan mengumpulkan data dari semut, dan penjaga pada gilirannya berada di bawah sersan, yang bertugas menyajikan data kepada manusia dan meneruskan pesanan mereka ke koloni digital.

Sementara tes tahap awal sistem telah berhasil mengidentifikasi cacing komputer, "banyak alasan tingkat tinggi yang belum dilakukan," kata Fulp. Ini adalah satu hal untuk mengumpulkan data dari sensor simulasi serangga, dan yang lain untuk secara akurat menafsirkan dan memprosesnya.

Tantangannya, seperti yang Fink katakan, adalah, "Bagaimana Anda berbicara dengan seekor semut?"