Nový malware Dolphin X kombinuje funkce zloděje informací a trojanu pro vzdálený přístup. Podle společnosti Varonis je nabízen na kyberkriminálních fórech a dokáže napadat více než 300 aplikací.
Jeho schopnosti sahají daleko za běžné kradení hesel z webových prohlížečů. Dolphin X se zaměřuje také na kryptoměnové peněženky, soubory .env, klíče SSH, cloudové tokeny, nástroje příkazového řádku a přihlašovací údaje používané vývojáři a správci cloudové infrastruktury.
Jediný archiv vytvořený malwarem může podle výzkumníků obsahovat data z devíti prohlížečů, více než stovky rozšíření pro kryptoměnové peněženky, 65 desktopových peněženek, deseti správců hesel a přibližně 30 cloudových nástrojů.
Funkce AI Profiler pomáhá útočníkům vybírat cíle
Nejvýraznější novinkou je takzvaný AI Profiler. Ten má analyzovat používání aplikací, navštívené domény a nainstalovaný software a následně každému napadenému počítači přiřadit rizikové skóre.
Útočníci dostávají denní přehled seřazených profilů obětí. Mohou tak rychle zjistit, které počítače pravděpodobně poskytují přístup ke kryptoměnám, firemním cloudovým účtům, produkčním systémům nebo vývojářským prostředím.
„Panel obsahuje kartu dohledu s AI Profilerem. Prodejce jej popisuje jako behaviorální profilovač s monitorováním používání aplikací, rizikovým skóre a denním souhrnem,“ uvedli výzkumníci společnosti Varonis.
Daniel Kelley z Varonisu potvrdil, že panel tuto funkci skutečně obsahuje. Výzkumníci v něm našli také technické řetězce jako Auto-Start AI Profiler, ProfilerStart, ProfilerGetData, risk_score a risk_factors. Zatím však není jasné, jaký konkrétní model nebo platforma umělé inteligence se k vytváření hodnocení používá.
Dolphin X tak ukazuje další fázi industrializace kyberkriminality. Útočníci nemusí ručně procházet data z tisíců infikovaných zařízení. Automatizovaný systém jim může okamžitě označit ty oběti, které představují největší potenciální zisk.
Zdroj: bleepingcomputer.com
Zdroj: IT SECURITY NETWORK NEWS
