Analiști HP: Infractorii cibernetici folosesc inteligenţa artificială pentru a genera programe malware

inteligența artificială
Profimedia

Experţii HP au identificat o campanie care viza vorbitorii de limbă franceză, folosind programe malware despre care se crede că au fost create cu ajutorul GenAI.

"Cel mai recent raport arată că inteligenţa artificială este folosită pentru crearea de scripturi malware, că hackerii se bazează pe malvertising pentru a răspândi documente PDF periculoase, iar programe malware au fost încorporat în fişiere de imagini", se precizează într-un comunicat al companiei.

HP Inc. a publicat cel mai recent raport Threat Insights care dezvăluie modul în care infractorii cibernetici folosesc inteligenţa artificială generativă pentru a scrie coduri maliţioase. Echipa de cercetare HP a descoperit o campanie ChromeLoader extinsă, răspândită prin intermediul publicităţii maliţioase, care conduce la instrumente PDF periculoase, dar care induc în eroare prin formatul profesional.

Astfel, campaniile ChromeLoader devin din ce în ce mai ample şi mai rafinate, folosind malvertising pentru a direcţiona victimele către site-uri web bine concepute care oferă instrumente false, cum ar fi convertoarele PDF.

Specialiştii mai arată că instalarea aplicaţiilor false, livrate sub formă de fişiere MSI, determină rularea codului maliţios pe punctele terminale. Programul malware încarcă o extensie de browser care permite hackerilor să preia controlul asupra sesiunii de navigare a celui vizat şi să-i redirecţioneze căutările către site-uri controlate de infractori cibernetici.

Citește și
Putin are un plan de împărțire a Ucrainei care implică și România și i-l va propune lui Trump

Raportul oferă o analiză a atacurilor cibernetice din lumea reală, ajutând organizaţiile să ţină pasul cu cele mai noi tehnici utilizate de infractorii cibernetici. Pe baza datelor de la milioane de puncte terminale care rulează HP Wolf Security, echipa HP a identificat următoarele campanii şi metode de atac: Inteligenţa artificială generativă ajută la dezvoltarea de programe malware; Campanii ingenioase de malvertising care conduc la instrumente PDF periculoase, dar funcţionale; Campaniile ChromeLoader devin din ce în ce mai ample şi mai rafinate, bazându-se pe malvertising în jurul unor cuvinte-cheie de căutare populare, pentru a direcţiona victimele către site-uri web bine concepute care oferă instrumente funcţionale, precum cititoare şi convertoare PDF; Ascunderea programelor malware în imagini SVG (Scalable Vector Graphics).

"Speculaţiile cu privire la utilizarea inteligenţei artificiale de către infractorii cibernetici sunt numeroase, dar dovezile au fost rare, astfel încât această descoperire este semnificativă. De obicei, hackerilor le place să îşi ascundă intenţiile pentru a evita dezvăluirea metodelor lor, astfel încât acest comportament indică faptul că un asistent AI a fost folosit pentru a ajuta la scrierea codului. Astfel de capacităţi reduc şi mai mult barierele pentru infractorii cibernetici, permiţând şi celor fără abilităţi de codare să scrie scripturi şi să lanseze atacuri", a declarat Patrick Schlapfer, expert în cadrul HP Security Lab.

Prin izolarea ameninţărilor care au evitat instrumentele de detecţie - dar permiţând în acelaşi timp ca programele malware să fie activate în siguranţă - HP Wolf Security are o perspectivă specifică asupra celor mai recente tehnici folosite de infractorii cibernetici. Până în prezent, clienţii HP Wolf Security au deschis peste 40 de miliarde de ataşamente de e-mail, pagini web şi fişiere descărcate, fără să fie raportate breşe de securitate.

Raportul, care analizează datele din al doilea trimestru al anului, detaliază modul în care infractorii cibernetici continuă să-şi diversifice metodele de atac pentru a ocoli politicile de securitate şi instrumentele de detectare: cel puţin 12% dintre ameninţările prin e-mail identificate de HP Sure Click au ocolit unul sau mai multe instrumente de securitate pentru e-mail, la fel ca în trimestrul precedent; principalii vectori de ameninţare au fost ataşamentele de e-mail (61%), descărcările din browsere (18%) şi alţi vectori de infectare, cum ar fi stick-urile USB şi partajarea de fişiere (21%); arhivele au fost cel mai popular tip de livrare de malware (39%), 26% dintre acestea fiind fişiere ZIP.

"Infractorii cibernetici îşi actualizează constant metodele, fie că este vorba de utilizarea inteligenţei artificiale pentru a amplifica atacurile, fie de crearea unor instrumente funcţionale, dar maliţioase, pentru a ocoli detecţia. Prin urmare, companiile trebuie să-şi consolideze rezilienţa, închizând cât mai multe căi comune de atac posibile. Adoptarea unei strategii de apărare în profunzime - inclusiv izolarea activităţilor cu risc ridicat, cum ar fi deschiderea ataşamentelor de e-mail sau descărcările web - ajută la reducerea suprafeţei de atac şi la neutralizarea riscului de infectare", a afirmat Ian Pratt, Global Head of Security Personal Systems în cadrul HP Inc, în comunicat.

HP Inc. este un lider global în domeniul tehnologiei. Prezent în peste 170 de ţări, HP oferă o gamă largă de dispozitive, servicii şi abonamente inovatoare şi sustenabile pentru sisteme de calcul, imprimante, soluţii de imprimare 3D, muncă hibridă, gaming şi multe altele.

Articol recomandat de sport.ro
Reacția lui Gică Hagi după conflictul dintre Denis Alibec și Mircea Lucescu! Mesajul către jucătorul său
Reacția lui Gică Hagi după conflictul dintre Denis Alibec și Mircea Lucescu! Mesajul către jucătorul său
Citește și...
Ministrul britanic al apărării: Rușii au pregătit ”luni de zile” un tir cu o ”nouă rachetă balistică”
Ministrul britanic al apărării: Rușii au pregătit ”luni de zile” un tir cu o ”nouă rachetă balistică”

Ministrul britanic al apărării, John Healey, a afirmat joi că ruşii pregătesc "de luni de zile" un tir cu o "nouă rachetă balistică", relatează AFP.

 

Ambasadorul Ucrainei în Marea Britanie și fostul șef al armatei: „Bun venit, al Treilea Război Mondial a început”
Ambasadorul Ucrainei în Marea Britanie și fostul șef al armatei: „Bun venit, al Treilea Război Mondial a început”

Ambasadorul Ucrainei în Marea Britanie, fostul comandant șef al Forțelor Armate ale Ucrainei, Valeri Zalujnîi, a declarat că al treilea război mondial a început în 2024.

Reacția furibundă a lui Netanyahu după decizia Curţii Penale Internaţionale de a emite un mandat de arestare împotriva sa
Reacția furibundă a lui Netanyahu după decizia Curţii Penale Internaţionale de a emite un mandat de arestare împotriva sa

Premierul israelian Benjamin Netanyahu a calificat joi drept "antisemită" decizia Curţii Penale Internaţionale (CPI) de a emite un mandat internaţional de arestare împotriva sa şi a fostului său ministru al apărării Yoav Gallant, relatează AFP.

 

Recomandări
Prima zăpadă abundentă a provocat haos în România. TIR-uri blocate pe DN1. Nici utilajele de deszăpezire n-au putut înainta
Prima zăpadă abundentă a provocat haos în România. TIR-uri blocate pe DN1. Nici utilajele de deszăpezire n-au putut înainta

Prima ninsoare serioasă din acest sezon a provocat haos pe drumurile din țară și pe calea ferată. Cele mai mari probleme au fost pe Drumul Național 1, unde, joi înainte de răsărit, un TIR a intrat într-un parapet la Bușteni, blocând complet circulația.

BEC a retras materialele online ale unui candidat. Ce regulă importantă nu a respectat și care a fost reacția lui
BEC a retras materialele online ale unui candidat. Ce regulă importantă nu a respectat și care a fost reacția lui

BEC pentru alegerea preşedintelui României a decis înlăturarea materialelor de propagandă electorală din mediul online care îl ilustrează pe candidatul independent Călin Georgescu şi nu conţin codul de identificare al mandatarului financiar.

Ministrul Digitalizării: „Nu se pune problema desfiinţării de oficii poştale. Îi sugerez dlui director să cântărească bine”
Ministrul Digitalizării: „Nu se pune problema desfiinţării de oficii poştale. Îi sugerez dlui director să cântărească bine”

Ministrul Digitalizării, Bogdan Ivan, a afirmat că nu se pune problema desfiinţării unor oficii poştale, aşa cum anunţase directorul Poştei Române.