«Искусственный интеллект в киберугрозах: новая опасность»

Представьте, что вы получаете письмо от знакомого, но вместо обычного текста внутри письма лежит вредоносный файл, который может полностью скомпрометировать вашу систему. Это именно то, что произошло с сотрудниками украинских органов исполнительной власти, когда они получили письма со взломанных учетных записей. Эти письма содержали особый тип малвари под названием LameHug, который использует передовые технологии для генерации команд, выполняемых на системах под управлением Windows.

LameHug работает на основе Python и взаимодействует с большими языковыми моделями через Hugging Face API. Это означает, что малварь может получать команды, генерируемые искусственным интеллектом, что делает ее очень сложной для обнаружения. Использование инфраструктуры Hugging Face также помогает обеспечить скрытность коммуникаций, что означает, что взлом может остаться незамеченным в течение более длительного времени. Это пример кибератак с использованием искусственного интеллекта, где злоумышленники используют передовые технологии для обхода мер безопасности.

Эта большая языковая модель, созданная компанией Alibaba Cloud, способна преобразовывать описания на естественном языке в исполняемый код или шелл-команды. Это означает, что LameHug может выполнять команды для проведения разведки и кражи данных, генерируемые динамически с помощью запросов к языковой модели. Собранная системная информация сохраняется в текстовый файл, а затем вредонос рекурсивно ищет документы в различных папках, таких как Documents, Desktop, Downloads. Это пример малвари с передовыми технологиями, которая может обходить традиционные меры безопасности.

LameHug — это первая задокументированная малварь, использующая большой языковой модуль для выполнения вредоносных задач. Это означает, что мы имеем дело с новым уровнем сложности в мире кибербезопасности, где искусственный интеллект используется для создания более умных и скрытных вредоносных программ. Чтобы защитить себя от таких угроз, важно быть! бдительным и использовать надежные меры безопасности при работе с электронной почтой и скачиванием файлов. Кроме того, регулярные обновления программного обеспечения и использование сильных паролей могут помочь предотвратить подобные атаки в будущем, обеспечивая безопасность данных в сети и защиту от несанкционированного доступа. Это особенно важно в контексте угроз кибербезопасности в Украине, где такие атаки могут иметь серьезные последствия.

Больше новостей в нашем телеграм канале I ROBOT