بدافزار EvilAI با ماسک ابزارهای هوش مصنوعی سازمان‌های جهانی را نفوذ می‌کند

مهاجمان سایبری از ابزارهای هوش مصنوعی و نرم‌افزارهای ظاهراً مشروع برای توزیع مخفیانه بدافزار علیه سازمان‌های جهانی استفاده می‌کنند. بر اساس گزارش ترند میکرو، این کمپین تحت عنوان EvilAI شناخته می‌شود و از ابزارهای بهره‌وری یا تقویت‌شده با هوش مصنوعی برای هدف قرار دادن مناطق مختلف از جمله اروپا، آمریکا و منطقه آسیا، خاورمیانه و آفریقا استفاده می‌کند. بخش‌های تولید، دولتی، بهداشت و درمان، فناوری و خرده‌فروشی از جمله حوزه‌های بیشترین آسیب‌دیده هستند، در حالی که هند، آمریکا، فرانسه، ایتالیا، برزیل، آلمان، انگلستان، نروژ، اسپانیا و کانادا بیشترین میزان آلودگی را نشان می‌دهند.

محققان امنیتی این کمپین را “بسیار قابل” توصیف کرده‌اند زیرا مهاجمان توانایی محو کردن مرز بین نرم‌افزارهای اصیل و فریبنده را دارند و ویژگی‌های مخرب خود را در برنامه‌های کاربردی عملکردی پنهان می‌کنند. برخی از برنامه‌های توزیع‌شده شامل AppSuite، Epi Browser، JustAskJacky، Manual Finder، OneStart، PDF Editor، Recipe Lister و Tampered Chef هستند. هدف نهایی این کمپین انجام شناسایی گسترده، سرقت داده‌های حساس مرورگر و برقراری ارتباط رمزگذاری‌شده و بلادرنگ با سرورهای فرمان و کنترل (C2) از طریق کانال‌های رمزگذاری‌شده AES است. این بدافزار از روش‌های مختلف انتشار از جمله وب‌سایت‌های تازه ثبت‌شده که پورتال‌های فروشنده را تقلید می‌کنند، تبلیغات مخرب، دستکاری سئو و لینک‌های دانلود ترویجی در انجمن‌ها و شبکه‌های اجتماعی استفاده می‌کند.