Gipy – новооткрита кампания, използваща щам на зловреден софтуер за извличане на информация, е насочена към потребители в Германия, Русия, Испания и Тайван с фишинг примамки, обещаващи приложение за промяна на гласа с изкуствен интелект.

Изследователи от Kaspersky заявиха, че зловредният софтуер Gipy се е появил за първи път в началото на 2023 г. и след като бъде доставен, позволява на противниците да крадат данни, да добиват криптовалута и да инсталират допълнителен зловреден софтуер в системата на жертвата.

В този случай  заплахите примамват жертвите с обещание за легитимно приложение за промяна на гласа с изкуствен интелект, обясняват изследователите. След като потребителят го инсталира, приложението започва да работи, както е обещано, като междувременно във фонов режим се доставя и зловреден софтуер Gipy, допълва екипът на Kasperky.

Изследователите отбелязват, че когато Gipy се изпълнява, след това зловредният софтуер стартира защитен с парола зловреден софтуер от GitHub.

По време на разследването на кампанията експертите са анализирали над 200 от тези архиви.

„Повечето от тези в GitHub съдържат печално известния крадец на пароли Lumma“, се казва в изявление на Kaspersky, изпратено по електронната поща. „Експертите обаче откриха и Apocalypse ClipBanker, модифициран криптоминератор Corona и няколко RAT, включително DCRat и RADXRat. Освен това те откриха крадци на пароли като RedLine и RisePro, крадец, базиран на Golang, наречен Loli, и задна врата, базирана на Golang, наречена TrueClient.“

Изследователите призовават потребителите да имат предвид, че престъпниците са склонни да се възползват от нарастващата популярност на инструментите за изкуствен интелект с този вид злонамерени експлойти.