Aggiornamenti recenti Maggio 10th, 2024 2:00 PM
Mar 10, 2023 Dario Orlandi Concept, Keylogger, Minacce, Minacce, News, RSS 0
I ricercatori di HYAS Labs hanno dimostrato un attacco proof-of-concept, che hanno denominato BlackMamba, che sfrutta un modello di linguaggio di grandi dimensioni (LLM) per sintetizzare al volo una funzione di keylogger polimorfico.
L’attacco è veramente polimorfico poiché ogni volta che BlackMamba viene eseguito, risintetizza la sua funzione di keylogging, come hanno spiegato i ricercatori in un articolo pubblicato sul sito dell’azienda.
BlackMamba dimostra come l’intelligenza artificiale possa aiutare il malware a modificare un codice innocuo in fase di esecuzione senza la necessità di un’infrastruttura di comando e controllo, rendendo difficile la sua rilevazione da parte dei sistemi di sicurezza automatizzati.
I ricercatori di HYAS Labs hanno testato l’attacco contro un sistema di rilevamento e risposta degli endpoint (EDR) leader del settore, senza ricevere alcun avviso o rilevamento.
BlackMamba utilizza la sua capacità di keylogging integrata per raccogliere informazioni sensibili, inclusi nomi utente, password e numeri di carte di credito, e poi utilizza Microsoft Teams per inviare i dati raccolti a un canale Teams dannoso.
MS Teams è uno strumento di comunicazione e collaborazione legittimo ampiamente utilizzato dalle organizzazioni, quindi gli autori di malware possono sfruttarlo per aggirare le difese di sicurezza tradizionali, come firewall e sistemi di rilevamento delle intrusioni.
Inoltre, poiché i dati vengono inviati su canali crittografati, può essere difficile rilevare che un canale viene utilizzato per l’esfiltrazione.
Il sistema di delivery di BlackMamba si basa su un pacchetto Python open source, il che consente agli sviluppatori di convertire gli script Python in file eseguibili autonomi che possono essere eseguiti su varie piattaforme, tra cui Windows, macOS e Linux.
Gli autori del proof-of-concept hanno commentato: “Le minacce poste da questa nuova generazione di malware sono molto reali. Eliminando la comunicazione C2 e generando nuovo codice univoco in fase di esecuzione, malware come BlackMamba è praticamente non rilevabile dalle soluzioni di sicurezza predittiva attuali”.
Mag 03, 2024 0
Mag 02, 2024 0
Apr 23, 2024 0
Apr 15, 2024 0
Mag 10, 2024 0
Mag 10, 2024 0
Mag 09, 2024 0
Mag 09, 2024 0
Mag 10, 2024 0
A partire dallo scorso gennaio e fino a metà marzo, MITRE...Mag 09, 2024 0
I sistemi Linux stanno diventando sempre più popolari e...Mag 08, 2024 0
Le aziende italiane continuano a essere uno degli obiettivi...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft: tra...Mag 06, 2024 0
Gli scanner di vulnerabilità, ovvero i software usati per...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Mag 10, 2024 0
Microsoft ha deciso di gestire le vulnerabilità DNS...Mag 09, 2024 0
Le campagne sfruttano le vulnerabilità dei plugin di...Mag 09, 2024 0
I sistemi Linux stanno diventando sempre più popolari e...Mag 08, 2024 0
Le aziende italiane continuano a essere uno degli obiettivi...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...