🔥 Fique por dentro das novidades mais quentes do momento! 🔥
Confira agora e compartilhe com seus amigos!
Apoie esse projeto de divulgacao de noticias! Clique aqui
Um novo trojan de acesso remoto Dolphin X afirma usar um recurso de criação de perfil baseado em IA para pontuar e classificar usuários infectados, ajudando os cibercriminosos a identificar quais vítimas devem ser atacadas primeiro.
O malware foi analisado pelo pesquisador do Varonis Threat Labs, Daniel Kelley, que o detectou sendo anunciado em um fórum de crimes cibernéticos por um fornecedor que usava o pseudônimo “Kontraktnik”, promovendo-o como um trojan de acesso remoto completo.
De acordo com Varonis, o painel do operador lista 329 recursos em dez categorias, incluindo um recurso de roubo de credenciais que afirma atingir mais de 300 aplicativos.
No entanto, uma das suas características notáveis é um “AI Profiler” que analisa informações recolhidas de computadores infectados e atribui a cada vítima uma pontuação de risco.
"Além da coleta de credenciais, o painel inclui uma guia de vigilância contendo o AI Profiler. O vendedor o descreve como um 'perfilador comportamental de IA com rastreamento de uso de aplicativos, pontuação de risco e resumo diário'", explica Varonis.
A Varonis obteve o painel do operador do Dolphin X e o analisou em um laboratório isolado, observando que eles examinaram o criador de malware e seu tráfego de rede, em vez de executar um agente Dolphin X ativo em um computador infectado.
AI Profiler classifica vítimas por invasores
O malware de roubo de credenciais pode permitir que invasores roubem credenciais de centenas, senão milhares, de contas on-line, dificultando a revisão manual de todas elas em busca de alvos de alto valor.
O AI Profiler do Dolphin X afirma automatizar esse processo, agindo como um sistema de classificação que pontua, categoriza e classifica os computadores infectados para que os invasores saibam quais são os de maior valor para atingir.
O painel do operador afirma que o AI Profiler pode processar o uso de aplicativos das vítimas, pontuações e tags de risco, domínios de navegador e software instalado para produzir perfis classificados.
Painel do operador mostrando a opção AI ProfilerFonte: Varonis
Essas pontuações são fornecidas aos invasores em resumos diários contendo perfis de vítimas classificados, permitindo-lhes priorizar máquinas que podem fornecer acesso a contas valiosas, criptomoedas, redes corporativas, ambientes de nuvem ou sistemas de produção.
"Na prática, o recurso parece projetado para ajudar os operadores na triagem das vítimas", explica Kelley.
O pesquisador da Varonis, Daniel Kelley, confirmou ao BleepingComputer que o AI Profiler está presente no painel do operador e descobriu strings técnicas que suportam o fluxo de trabalho de criação de perfil, incluindo Auto-Start AI Profiler, ProfilerStart, ProfilerGetData, Risk_score, Risk_Factors e Categoryusage.
O pesquisador disse que essas strings indicam que o fluxo de trabalho de criação de perfil está realmente incluído e que o painel pode processar os dados necessários para classificar as vítimas.
No entanto, Varonis não conseguiu determinar qual mecanismo de inteligência artificial está sendo usado para produzir as classificações sem analisar uma amostra viva do malware Dolphin X.
O malware também opera como ladrão de credenciais, com o painel do operador mostrando que ele tem como alvo mais de 300 aplicativos, incluindo nove navegadores Chromium e Gecko, 100 extensões de carteira de criptomoeda, 65 carteiras de criptografia de desktop, 10 gerenciadores de senhas e mais de 30 ferramentas de linha de comando na nuvem.
O Dolphin X também afirma roubar arquivos .env, chaves SSH, tokens de acesso à nuvem, dados de login do navegador, informações de carteira de criptomoeda e outras credenciais de desenvolvedor.
Como Varonis analisou o painel do operador, o construtor e o tráfego de rede relacionado do Dolphin X, em vez de uma amostra de malware em execução em uma máquina infectada, os recursos de coleta anunciados do malware não foram confirmados de forma independente pelo pesquisador.
A inteligência artificial tornou-se uma ferramenta popular entre os atores de ameaças, sendo usada para lançar serviços de crime cibernético, como SpamGPT e agentes de IA que conduzem ataques cibernéticos autônomos.
Em vez disso, a plataforma Dolphin X usa IA para resolver um problema operacional, processando grandes quantidades de dados roubados e classificando automaticamente os usuários infectados em vítimas de maior valor.
Teste todas as camadas antes que os invasores o façam
As equipes de segurança registram 54% dos ataques bem-sucedidos e alertam sobre apenas 14%. O restante se move pelo seu ambiente sem ser visto. O whitepaper do Picus mostra como a simulação de violação e ataque testa suas regras de SIEM e EDR para que as ameaças parem de escapar da detecção.
Obtenha o white paper
O malware foi analisado pelo pesquisador do Varonis Threat Labs, Daniel Kelley, que o detectou sendo anunciado em um fórum de crimes cibernéticos por um fornecedor que usava o pseudônimo “Kontraktnik”, promovendo-o como um trojan de acesso remoto completo.
De acordo com Varonis, o painel do operador lista 329 recursos em dez categorias, incluindo um recurso de roubo de credenciais que afirma atingir mais de 300 aplicativos.
No entanto, uma das suas características notáveis é um “AI Profiler” que analisa informações recolhidas de computadores infectados e atribui a cada vítima uma pontuação de risco.
"Além da coleta de credenciais, o painel inclui uma guia de vigilância contendo o AI Profiler. O vendedor o descreve como um 'perfilador comportamental de IA com rastreamento de uso de aplicativos, pontuação de risco e resumo diário'", explica Varonis.
A Varonis obteve o painel do operador do Dolphin X e o analisou em um laboratório isolado, observando que eles examinaram o criador de malware e seu tráfego de rede, em vez de executar um agente Dolphin X ativo em um computador infectado.
AI Profiler classifica vítimas por invasores
O malware de roubo de credenciais pode permitir que invasores roubem credenciais de centenas, senão milhares, de contas on-line, dificultando a revisão manual de todas elas em busca de alvos de alto valor.
O AI Profiler do Dolphin X afirma automatizar esse processo, agindo como um sistema de classificação que pontua, categoriza e classifica os computadores infectados para que os invasores saibam quais são os de maior valor para atingir.
O painel do operador afirma que o AI Profiler pode processar o uso de aplicativos das vítimas, pontuações e tags de risco, domínios de navegador e software instalado para produzir perfis classificados.
Painel do operador mostrando a opção AI ProfilerFonte: Varonis
Essas pontuações são fornecidas aos invasores em resumos diários contendo perfis de vítimas classificados, permitindo-lhes priorizar máquinas que podem fornecer acesso a contas valiosas, criptomoedas, redes corporativas, ambientes de nuvem ou sistemas de produção.
"Na prática, o recurso parece projetado para ajudar os operadores na triagem das vítimas", explica Kelley.
O pesquisador da Varonis, Daniel Kelley, confirmou ao BleepingComputer que o AI Profiler está presente no painel do operador e descobriu strings técnicas que suportam o fluxo de trabalho de criação de perfil, incluindo Auto-Start AI Profiler, ProfilerStart, ProfilerGetData, Risk_score, Risk_Factors e Categoryusage.
O pesquisador disse que essas strings indicam que o fluxo de trabalho de criação de perfil está realmente incluído e que o painel pode processar os dados necessários para classificar as vítimas.
No entanto, Varonis não conseguiu determinar qual mecanismo de inteligência artificial está sendo usado para produzir as classificações sem analisar uma amostra viva do malware Dolphin X.
O malware também opera como ladrão de credenciais, com o painel do operador mostrando que ele tem como alvo mais de 300 aplicativos, incluindo nove navegadores Chromium e Gecko, 100 extensões de carteira de criptomoeda, 65 carteiras de criptografia de desktop, 10 gerenciadores de senhas e mais de 30 ferramentas de linha de comando na nuvem.
O Dolphin X também afirma roubar arquivos .env, chaves SSH, tokens de acesso à nuvem, dados de login do navegador, informações de carteira de criptomoeda e outras credenciais de desenvolvedor.
Como Varonis analisou o painel do operador, o construtor e o tráfego de rede relacionado do Dolphin X, em vez de uma amostra de malware em execução em uma máquina infectada, os recursos de coleta anunciados do malware não foram confirmados de forma independente pelo pesquisador.
A inteligência artificial tornou-se uma ferramenta popular entre os atores de ameaças, sendo usada para lançar serviços de crime cibernético, como SpamGPT e agentes de IA que conduzem ataques cibernéticos autônomos.
Em vez disso, a plataforma Dolphin X usa IA para resolver um problema operacional, processando grandes quantidades de dados roubados e classificando automaticamente os usuários infectados em vítimas de maior valor.
Teste todas as camadas antes que os invasores o façam
As equipes de segurança registram 54% dos ataques bem-sucedidos e alertam sobre apenas 14%. O restante se move pelo seu ambiente sem ser visto. O whitepaper do Picus mostra como a simulação de violação e ataque testa suas regras de SIEM e EDR para que as ameaças parem de escapar da detecção.
Obtenha o white paper
#samirnews #samir #news #boletimtec #novo #malware #dolphin #x #usa #ia #para #classificar #alvos #de #alto #valor
⚡ Fique ligado: novidades e promoções em breve por aqui! ⚡
Postar um comentário