ظهور Arkanix Stealer به عنوان یک آزمایش کوتاه‌مدت سرقت اطلاعات با هوش مصنوعی

محققان شرکت کسپرسکی (Kaspersky) یک بدافزار سرقت اطلاعات (infostealer malware) به نام «Arkanix Stealer» را تحلیل کرده‌اند که احتمالاً با کمک هوش مصنوعی (AI) توسعه یافته است. این بدافزار از اواخر سال ۲۰۲۵ در چندین انجمن دارک وب (dark web) تبلیغ شد، اما تنها دو ماه پس از راه‌اندازی، سازنده آن پنل کنترل و سرور دیسکورد (Discord) مرتبط را بدون هیچ اطلاع‌رسانی‌ای از دسترس خارج کرد. کسپرسکی معتقد است استفاده از مدل‌های زبانی بزرگ (LLM) در توسعه این بدافزار «احتمالاً زمان و هزینه توسعه را به شکل چشمگیری کاهش داده» و این پروژه بیشتر به‌عنوان یک آزمایش کوتاه‌مدت برای کسب سود سریع طراحی شده بود.

Arkanix در دو سطح «پایه» با پیاده‌سازی مبتنی بر پایتون (Python) و «پریمیوم» با پیلود بومی ++C و حفاظت VMProtect عرضه می‌شد. قابلیت‌های این بدافزار شامل سرقت اطلاعات مرورگر، داده‌های کیف پول ارز دیجیتال از ۲۲ مرورگر، اطلاعات تلگرام و دیسکورد، و همچنین اعتبارنامه‌های سرویس‌های VPN نظیر NordVPN و ProtonVPN می‌شود. نسخه پریمیوم علاوه بر این، ابزار پس از نفوذ ChromElevator را برای دور زدن رمزنگاری مرزبندی‌شده گوگل (App-Bound Encryption) ارائه می‌دهد. کسپرسکی این بدافزار را «بیشتر یک محصول نرم‌افزاری عمومی تا یک ابزار سرقت مخفیانه» توصیف کرده و فهرست جامعی از شاخص‌های نفوذ (IoCs) را منتشر کرده است.