Стилеры начали использовать ИИ для составления досье на жертв
Злоумышленники начали применять языковые модели для анализа данных, украденных с заражённых устройств. Эксперты BI.ZONE Threat Intelligence в сентябре обнаружили два предложения на теневых площадках, где в стилеры встроены инструменты ИИ-профилирования. Об этом сообщает IXBT News.
ИИ определяет профессию, интересы и потенциальную ценность пользователя, помогая злоумышленникам быстрее находить наиболее интересные цели.
Обычные стилеры похищают пароли, cookie-файлы, данные банковских карт, криптокошельков и сведения об устройстве. Новые образцы дополнительно способны извлекать историю диалогов с ИИ-ассистентами, токены, исходный код, документы и данные учётных записей. После сбора информации нейросеть формирует краткое описание владельца устройства. В него могут входить предполагаемая профессия, интересы, посещаемые сайты и другие характеристики.
Например, Bee Stealer за 300 долларов способен анализировать часть украденных сведений на стороне злоумышленника. В одном из случаев ИИ определил жертву как IT-специалиста и веб-разработчика, связанного с кибербезопасностью. Похожий подход заявлен в macOS-стилере AVENGER: он анализирует браузерную историю, терминал, почту, сообщения и конфигурационные файлы.
По оценке BI.ZONE, ИИ помогает атакующим быстрее находить среди множества логов наиболее ценные цели. Пока такие случаи единичны, однако несколько объявлений за короткий период указывают на растущий интерес к автоматизированному анализу украденных данных.
Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.
