Фахівці компанії Varonis Threat виявили новий троян віддаленого доступу Dolphin X, оснащений системою AI Profiler на базі штучного інтелекту. За повідомленням BleepingComputer, троян автоматично ранжує вже заражених і найбільш цінних жертв для подальших атак.
Джерело зображення: bleepingcomputer.com
Деніел Келлі (Daniel Kelley) з Varonis Threat виявив рекламу Dolphin X на одному з кіберзлочинних форумів, де продавець під псевдонімом Kontraktnik позиціонував програму як універсальний інструмент віддаленого доступу. Згідно з проведеним аналізом, панель управління включає 329 функцій, розподілених за десятьма категоріями, зокрема засоби для крадіжки облікових даних із понад 300 додатків.
Однією з ключових особливостей панелі став модуль AI Profiler, який аналізує відомості, зібрані із заражених комп’ютерів, і присвоює кожній системі рейтинг ризику. Як зазначають у Varonis, при формуванні профілів використовуються дані про використовувані додатки, відвідувані домени, встановлене програмне забезпечення, а також різні категорії та фактори ризику, після чого оператори щодня отримують список жертв, відсортований за пріоритетом.
За словами Келлі, без запуску реального зразка Dolphin X на тестовій зараженій системі було досліджено панель управління, конструктор шкідливого програмного забезпечення та пов’язаний з ними мережевий трафік. При цьому фахівець підтвердив виданню BleepingComputer наявність у коді технічних рядків, пов’язаних із роботою AI Profiler, однак визначити, який саме ШІ-двигун використовується для формування рейтингів, не вдалося.
Окрім ранжування жертв, заявлено й про можливість викрадення файлів .env, SSH-ключів, хмарних токенів доступу, даних авторизації браузерів, інформації про криптовалютні гаманці та інших облікових даних. Водночас компанія підкреслює, що заявлені можливості зі збору даних не були підтверджені, оскільки дослідження проводилося без оригінального зразка трояна.
Оригінал статті: 3dnews.ru