PowerShell-скрипт, созданный ИИ, распространяет малварь

Группа хакеров TA547 (Scully Spider) использовала PowerShell-скрипт, вероятно, сгенерированный ИИ (ChatGPT, Gemini, CoPilot), для распространения малвари Rhadamanthys в Германии.
Скрипт содержит нехарактерные комментарии, схожие с генерируемыми ИИ.
ChatGPT-4 создал похожий скрипт с аналогичными переменными и комментариями.
Хакеры начали применять ИИ для персонализации фишинга, поиска уязвимостей, создания фишинговых страниц и других вредоносных действий.
Некоторые APT-группы также используют ИИ для повышения эффективности атак и скрытности.

#Hacking #Malware #ChatGPT
-------
@tsingular

JarkaStealer маскируется под API для ChatGPT и Claude

🦠 В официальном репозитории PyPI найдены вредоносные пакеты gptplus и claudeai-eng, имитирующие работу популярных чатботов.
Вредоносный код JarkaStealer похищает данные браузеров, делает скриншоты и крадёт токены Telegram, Discord и Steam.
За год существования каждый пакет загружен более 1700 раз в 30 странах, большинство жертв из США.
Злоумышленники использовали ажиотаж вокруг ИИ-технологий и обещание бесплатного доступа к платным сервисам для привлечения неопытных разработчиков.

Когда слышите про бесплатный сыр - вспоминайте про мышеловку 🧀🪤

Если у вас паранойя, - это не значит, что за вами никто не следит. :)

#JarkaStealer #PyPI #malware
-------
@tsingular

ИИ создал вредоносный npm-пакет для кражи из кошельков Solana

Пакет @kodane/patch-manager сгенерирован искусственным интеллектом и скачан более 1500 раз до блокировки 28 июля.

Вместо традиционного тайпосквоттинга злоумышленники применили ИИ для создания безобидно-выглядящего вредоноса.
Пакет использовал кроссплатформенный postinstall-скрипт для слива средств из Solana-кошельков.

Это первый случай массового использования ИИ для генерации криптомалвари в npm.
Атака показала новый уровень автоматизации киберпреступности - теперь можно создавать простые вредоносы без глубоких технических знаний.

Хакеры-вайбкодеры на марше. Даже программировать не нужно - ИИ за них всё напишет.

#npm #Solana #malware
———
@tsingular

MITRE обнаружили первый ИИ-малварь - LameHug

Эксперты MITRE зафиксировали первую в истории вредоносную программу с интеграцией LLM.

LameHug написан на Python и использует Hugging Face API для взаимодействия с моделью Alibaba's Qwen2.5-Coder-32B-Instruct.

Главная особенность — малварь генерирует системные команды динамически через естественный язык, а не содержит встроенные вредоносные нагрузки.

Традиционные антивирусы бессильны против такой архитектуры, поскольку вредоносная логика создается в реальном времени через LLM.

Исследователи называют это "примитивным, но значимым технологическим тестом" для будущих автономных атак.

TLDR: малварь использует ИИ через API для решений по взлому.

#LameHug #MITRE #malware
------
@tsingular