ИИ пишет вирусы Новую фишинговую кампанию зафиксировали во Франции

В июне 2024 года специалисты компании HP обнаружили фишинговую кампанию во Франции, где злоумышленники применяли ИИ для создания вредоносного кода. Основной целью атаки было распространение трояна AsyncRAT. Об этом специалисты сообщили в своем отчете за второй квартал 2024 года.

Хакеры использовали метод HTML Smuggling для передачи вредоносных архивов через HTML-документы, внедрив VBScript и JavaScript в системы жертв. Примечательно, что структура кода и комментарии, объясняющие работу каждой функции, указывают на использование генеративного ИИ для создания вредоносного ПО. Вредоносный код выполнял действия по сохранению своего присутствия в системе и загружал AsyncRAT, обеспечивая хакерам удаленный доступ.

В отчете также упоминается другой вид вредоносного ПО — ChromeLoader, который захватывал сессии браузера и перенаправлял запросы на сайты злоумышленников. Распространение таких программ через рекламу стало распространенной тактикой во втором квартале 2024 года. Эксперты отмечают, что использование ИИ делает создание вредоносного ПО доступным даже для менее опытных киберпреступников, что значительно усложняет задачи кибербезопасности.

Когда появится сильный искусственный интеллект: