Aggiornamenti recenti Luglio 26th, 2024 2:16 PM
Mar 10, 2023 Dario Orlandi Concept, Keylogger, Minacce, Minacce, News, RSS 0
I ricercatori di HYAS Labs hanno dimostrato un attacco proof-of-concept, che hanno denominato BlackMamba, che sfrutta un modello di linguaggio di grandi dimensioni (LLM) per sintetizzare al volo una funzione di keylogger polimorfico.
L’attacco è veramente polimorfico poiché ogni volta che BlackMamba viene eseguito, risintetizza la sua funzione di keylogging, come hanno spiegato i ricercatori in un articolo pubblicato sul sito dell’azienda.
BlackMamba dimostra come l’intelligenza artificiale possa aiutare il malware a modificare un codice innocuo in fase di esecuzione senza la necessità di un’infrastruttura di comando e controllo, rendendo difficile la sua rilevazione da parte dei sistemi di sicurezza automatizzati.
I ricercatori di HYAS Labs hanno testato l’attacco contro un sistema di rilevamento e risposta degli endpoint (EDR) leader del settore, senza ricevere alcun avviso o rilevamento.
BlackMamba utilizza la sua capacità di keylogging integrata per raccogliere informazioni sensibili, inclusi nomi utente, password e numeri di carte di credito, e poi utilizza Microsoft Teams per inviare i dati raccolti a un canale Teams dannoso.
MS Teams è uno strumento di comunicazione e collaborazione legittimo ampiamente utilizzato dalle organizzazioni, quindi gli autori di malware possono sfruttarlo per aggirare le difese di sicurezza tradizionali, come firewall e sistemi di rilevamento delle intrusioni.
Inoltre, poiché i dati vengono inviati su canali crittografati, può essere difficile rilevare che un canale viene utilizzato per l’esfiltrazione.
Il sistema di delivery di BlackMamba si basa su un pacchetto Python open source, il che consente agli sviluppatori di convertire gli script Python in file eseguibili autonomi che possono essere eseguiti su varie piattaforme, tra cui Windows, macOS e Linux.
Gli autori del proof-of-concept hanno commentato: “Le minacce poste da questa nuova generazione di malware sono molto reali. Eliminando la comunicazione C2 e generando nuovo codice univoco in fase di esecuzione, malware come BlackMamba è praticamente non rilevabile dalle soluzioni di sicurezza predittiva attuali”.
Lug 22, 2024 0
Lug 01, 2024 0
Giu 17, 2024 0
Giu 11, 2024 0
Lug 26, 2024 0
Lug 26, 2024 0
Lug 25, 2024 0
Lug 25, 2024 0
Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa per...Lug 24, 2024 0
Con l’obiettivo di assicurare un adeguato livello di...Lug 23, 2024 0
Le password sono ormai universalmente riconosciute come un...Lug 23, 2024 0
Sembra un numero fin troppo elevato, ma è tutto vero:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 26, 2024 0
Tanti videogiocatori si affidano ai cheat per avere più...Lug 25, 2024 0
I ricercatori di ESET hanno scoperto EvilVideo, una...Lug 25, 2024 0
Daggerfly, gruppo di cybercriminali cinesi conosciuto anche...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa...