Dolphin X обещава автоматично профилиране на заразените устройства и идентифициране на най-ценните цели
Киберпрестъпниците започват да използват ИИ не само за създаване на зловреден код и автоматизиране на атаки, но и за анализиране на откраднатите данни и приоритизиране на жертвите. Новият троян за отдалечен достъп Dolphin X рекламира функция, наречена „AI Profiler“, която оценява заразените потребители и ги подрежда според потенциалната им стойност за нападателите.
Зловредният софтуер е анализиран от изследователя на Varonis Threat Labs Даниел Кели, който открива Dolphin X, рекламиран в киберпрестъпен форум от продавач с псевдонима „Kontraktnik“. Панелът за управление включва 329 функции в десет категории, сред които кражба на идентификационни данни от над 300 приложения.
AI Profiler е предназначен да реши конкретен оперативен проблем – огромния обем открадната информация. Вместо операторите ръчно да преглеждат стотици заразени системи, функцията анализира използваните приложения, посещаваните домейни, инсталирания софтуер и други данни, за да създава профили и да присвоява оценки на риска.
Според Varonis резултатите могат да бъдат представяни в ежедневни обобщения с подредени жертви. Така нападателите могат първо да се насочат към системи, които вероятно осигуряват достъп до корпоративни мрежи, облачни среди, криптовалути, производствени системи или ценни бизнес акаунти.
Това показва как ИИ може да бъде използван като инструмент за триаж в киберпрестъпността. Самият Dolphin X претендира да краде браузърни данни, SSH ключове, облачни токени, .env файлове, криптопортфейли, пароли и други идентификационни данни.
Изследователите обаче не са анализирали активна инфекция с Dolphin X, а панела за управление, билдъра и мрежовия трафик. Затова рекламираните възможности не са потвърдени напълно, а остава неизвестно кой ИИ модел стои зад функцията за профилиране.
Тенденцията е показателна – ИИ вече не се използва само за самата атака, а и за управление на последствията от нея. Колкото повече данни събират инфостийлърите, толкова по-важно за престъпниците става автоматичното откриване на най-ценните жертви.
