تیم پاسخ اضطراری رایانه‌ای اوکراین (CERT-UA) جزئیات حمله فیشینگ جدیدی را فاش کرد که بدافزاری به نام LAMEHUG را توزیع می‌کند. این بدافزار از مدل زبان بزرگ (LLM) برای تولید دستورات بر اساس توصیف متنی آنها استفاده می‌کند و با اطمینان متوسط به گروه هکری APT28 وابسته به دولت روسیه نسبت داده شده است. حمله از طریق ایمیل‌های مشکوک از حساب‌های هک شده و جعل هویت مقامات وزارتخانه‌ها هدف‌گیری مقامات اجرایی دولت را انجام داد.
بدافزار LAMEHUG که با پایتون توسعه یافته، از مدل Qwen2.5-Coder-32B-Instruct شرکت علی‌بابا کلود از طریق API سرویس Hugging Face برای تولید دستورات استفاده می‌کند. این بدافزار قابلیت جمع‌آوری اطلاعات پایه سیستم و جستجوی فایل‌های TXT و PDF در پوشه‌های “Documents”، “Downloads” و “Desktop” را دارد و اطلاعات را از طریق SFTP یا درخواست‌های HTTP POST به سرور مهاجمان ارسال می‌کند. این افشاگری همزمان با کشف بدافزار Skynet توسط Check Point صورت گرفت که از تکنیک‌های تزریق پرامپت (prompt injection) برای مقاومت در برابر تحلیل ابزارهای امنیتی مبتنی بر هوش مصنوعی استفاده می‌کند.
کلمات کلیدی : CERT-UA, فیشینگ, LAMEHUG, APT28, بدافزار, هوش مصنوعی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.