ИИ на службе зла: Новая волна кибератак
Технические специалисты Google Threat Intelligence Group (GTIG) выявили новую тенденцию в киберпреступности: злоумышленники активно внедряют искусственный интеллект в вредоносные программы. Это позволяет вирусам динамически изменять свой код во время работы, адаптируясь к защитным механизмам.
В качестве примера приводится дроппер PromptFlux, написанный на VBScript, который распространяется через автозагрузку Windows, съёмные носители и сетевые диски. Его модуль Thinking Robot использует API языковой модели Gemini для поиска новых способов обхода антивирусного ПО. Google уже ограничила доступ PromptFlux к Gemini, однако связь с конкретными хакерскими группами пока не установлена.
Кроме PromptFlux, исследователи упомянули FruitShell (PowerShell реверс-шелл), PromptSteal (дата-майнер, использующий Qwen2.5-Coder-32B-Instruct), QuietVault (инструмент для поиска и кражи данных с помощью ИИ) и PromptLock (шифровальщик, генерирующий код для кражи и шифровки данных на различных платформах).
Несмотря на экспериментальный характер и легкость обнаружения этих разработок, эксперты считают их важным шагом в создании автономного и адаптирующегося вредоносного ПО, прогнозируя рост числа атак с использованием ИИ в будущем.
Google также зафиксировала злоупотребление Gemini хакерскими группами. APT41 (Китай) использовала Gemini для улучшения C2-фреймворка OSSTUN, MuddyCoast (Иран) – для отладки вредоносного ПО.
Masan (Северная Корея) применяла Gemini для кражи криптовалюты, создания дипфейков и фишинговых рассылок, а Pukchong – для разработки атак на сетевое оборудование и браузеры.
