گروه هکری کره شمالی کونی (Konni) از بدافزار پاورشل تولید شده توسط هوش مصنوعی برای هدف قرار دادن توسعه‌دهندگان و مهندسان بخش بلاکچین استفاده می‌کند. محققان چک پوینت اعلام کردند که این کمپین جدید بر اهداف در منطقه آسیا-اقیانوسیه متمرکز است و نمونه‌های بدافزار از ژاپن، استرالیا و هند ارسال شده‌اند. حمله با ارسال لینکی از طریق دیسکورد آغاز می‌شود که یک فایل فشرده ZIP حاوی یک فایل PDF طعمه و یک فایل میانبر مخرب LNK را تحویل می‌دهد. هدف هکرها به خطر انداختن محیط‌های توسعه است که می‌تواند دسترسی به دارایی‌های حساس از جمله زیرساخت، اعتبارنامه‌های API، دسترسی به کیف پول و در نهایت دارایی‌های رمزارزی را فراهم کند.
بدافزار پاورشل با استفاده از رمزگذاری رشته‌ای مبتنی بر محاسبات حسابی، بازسازی رشته در زمان اجرا و اجرای منطق نهایی از طریق Invoke-Expression به شدت مبهم‌سازی شده است. محققان می‌گویند این بدافزار “به شدت نشان‌دهنده توسعه با کمک هوش مصنوعی است نه بدافزار نوشته شده سنتی توسط اپراتور.” شواهد شامل مستندسازی واضح و ساختاریافته در ابتدای اسکریپت، طرح‌بندی ماژولار و تمیز، و وجود کامنت “# <– your permanent project UUID" است که بسیار مشخصه کد تولید شده توسط مدل‌های زبانی بزرگ (LLM) است. پس از اجرا، بدافزار به طور دوره‌ای با سرور فرمان و کنترل (C2) تماس می‌گیرد و در صورت دریافت کد پاورشل، آن را به صورت ناهمزمان اجرا می‌کند.
کلمات کلیدی : هکری کره شمالی, بدافزار پاورشل, هوش مصنوعی, بلاکچین, امنیت سایبری, رمزارز
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.