Χάκερς χρησιμοποιούν AI για να κλιμακώσουν επιθέσεις σε 170.000 servers παγκοσμίως
Η Cisco Talos αποκάλυψε ότι μια κινεζόφωνη ομάδα κυβερνοεγκλήματος, γνωστή ως UAT-10147, χτυπά servers Windows και Linux σε τομείς όπως η εκπαίδευση, τα media και το gaming, με στόχο περίπου 170.000 URL παγκοσμίως. Η ομάδα χρησιμοποιεί εργαλεία AI σε πολλά στάδια της επίθεσης, από τη βελτίωση exploits και την αναγνώριση στόχων μέχρι την αυτοματοποίηση ενεργειών μετά την παραβίαση και τη σύνταξη επιχειρησιακής τεκμηρίωσης. Μετά την αρχική πρόσβαση μέσω γνωστών ευπαθειών, εγκαθιστά ένα νέο, μη καταγεγραμμένο ως τώρα backdoor με το όνομα SPECTRE που λειτουργεί σε πολλά λειτουργικά συστήματα, μαζί με το κακόβουλο λογισμικό BadIIS που πωλείται ως υπηρεσία σε άλλες κινεζικές ομάδες. Η κλίμακα της επιχείρησης δείχνει πώς η AI επιτρέπει σε επιτιθέμενους μεσαίου επιπέδου να αυτοματοποιούν εργασίες που παλαιότερα απαιτούσαν εξειδικευμένο προσωπικό, ανεβάζοντας τον όγκο των στόχων που μπορούν να χτυπηθούν ταυτόχρονα.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.