هکرها شروع به استفاده از هوش مصنوعی برای تولید بدافزار کرده‌اند

در گزارشی در سپتامبر از تیم Wolf Security HP، HP توضیح داد که چگونه یک گونه از تروجان دسترسی از راه دور ناهمزمان (AsyncRAT) - نوعی نرم افزار که می تواند برای کنترل از راه دور رایانه قربانی استفاده شود - در حین بررسی یک ایمیل مشکوک که به یک ایمیل ارسال شده است، کشف کردند. مشتری

با این حال، در حالی که خود AsyncRAT توسط انسان توسعه داده شده است، این نسخه جدید حاوی یک روش تزریقی است که به نظر می‌رسد با استفاده از هوش مصنوعی تولید شده است.

در گذشته، محققان کشف کرده‌اند که «فریب‌های فیشینگ» یا وب‌سایت‌های فریبنده‌ای که برای فریب دادن قربانیان و کلاهبرداری از آنها استفاده می‌شود. اما بر اساس این گزارش، "شواهد محدودی مبنی بر استفاده مهاجمان از این فناوری برای نوشتن کدهای مخرب در طبیعت" قبل از این کشف وجود داشته است.

این برنامه چندین ویژگی داشت که شواهد محکمی را ارائه می کرد که توسط یک برنامه هوش مصنوعی توسعه یافته بود. اول، تقریباً هر عملکردی در آن با یک نظر توضیح داده می شد که چه کاری انجام می داد.

مجرمان سایبری به ندرت چنین مراقبتی را در تهیه یادداشت برای خوانندگان انجام می دهند، زیرا آنها معمولاً نمی خواهند مردم بفهمند که کد آنها چگونه کار می کند. محققان همچنین معتقد بودند که ساختار کد و «انتخاب نام‌ها و متغیرهای توابع» شواهد قوی نشان می‌دهد که کد با استفاده از هوش مصنوعی توسعه داده شده است.

تیم اولین بار این ایمیل را زمانی که برای یکی از مشترکین نرم افزار مهار تهدید Sure Click HP ارسال شد، کشف کردند. این یک فاکتور به زبان فرانسوی بود که نشان می داد احتمالاً یک فایل مخرب است که فرانسوی زبانان را هدف قرار می دهد.

با این حال، آنها در ابتدا نمی‌توانستند تعیین کنند که فایل چه کاری انجام می‌دهد، زیرا کد مربوطه در داخل یک اسکریپت ذخیره می‌شد که فقط با رمز عبور قابل رمزگشایی بود. با وجود این مانع، محققان در نهایت موفق به شکستن رمز عبور و رمزگشایی فایل شدند که بدافزار پنهان در آن را آشکار کرد.

داخل فایل یک اسکریپت ویژوال بیسیک (VBScript) وجود داشت که متغیرها را روی رجیستری رایانه شخصی کاربر می نوشت، یک فایل جاوا اسکریپت را روی یکی از دایرکتوری های کاربر نصب می کرد و سپس فایل جاوا اسکریپت را اجرا می کرد. این فایل دوم متغیر را از رجیستری بارگیری کرد و آن را به فرآیند Powershell تزریق کرد. سپس دو اسکریپت دیگر اجرا شد که باعث شد بدافزار AsyncRAT روی دستگاه نصب شود.

طبق گفته Blackberry توسعه‌دهنده نرم‌افزار امنیت سایبری، AsyncRAT نرم‌افزاری است که در سال ۲۰۱۹ از طریق GitHub منتشر شده است. توسعه‌دهندگان آن ادعا می‌کنند که آن یک «ابزار مدیریت از راه دور منبع باز قانونی» است. با این حال، "تقریباً به طور انحصاری توسط عوامل تهدید مجرمان سایبری استفاده می شود."

این نرم افزار به کاربران خود اجازه می دهد تا با ارائه یک رابط کاربری که می تواند وظایف را بر روی رایانه قربانی انجام دهد، میزبان های آلوده را از راه دور کنترل کنند. از آنجایی که به مهاجم اجازه می‌دهد کنترل رایانه قربانی را در دست بگیرد، AsyncRAT می‌تواند برای سرقت کلید خصوصی یا کلمات اولیه یک کاربر رمزنگاری مورد استفاده قرار گیرد که به طور بالقوه منجر به از دست دادن وجوه می‌شود.

اگرچه AsyncRAT خود جدید نیست، این تنوع خاص از یک روش تزریق جدید استفاده می‌کند و محققان نشانه‌هایی از کدهای تولید شده توسط هوش مصنوعی را در این روش تزریق پیدا کردند که نشان می‌دهد این فناوری جدید انجام حملات را برای توسعه دهندگان بدافزار آسان‌تر از همیشه می‌کند. .

در گزارش HP آمده است: «این فعالیت نشان می‌دهد که چگونه GenAI [هوش مصنوعی مولد] حملات را تسریع می‌کند و نوار مجرمان سایبری را برای آلوده کردن نقاط پایانی پایین می‌آورد».

محققان امنیت سایبری هنوز با تأثیرات پیشرفت هوش مصنوعی بر امنیت دست و پنجه نرم می کنند. در ماه دسامبر، برخی از کاربران ChatGPT متوجه شدند که می‌توان از آن برای کشف آسیب‌پذیری‌ها در قراردادهای هوشمند استفاده کرد.

همانطور که بسیاری در جامعه رمزارز در آن زمان اشاره کردند، این می‌تواند برنامه هوش مصنوعی را به ابزاری مفید برای هکرهای کلاه سفید تبدیل کند، اما همچنین می‌تواند به سایر مجرمان اجازه دهد تا آسیب‌پذیری‌هایی را برای سوءاستفاده پیدا کنند.

در می 2023، بخش امنیتی متا گزارشی منتشر کرد و هشدار داد که برخی از اپراتورهای بدافزار در حال ایجاد نسخه‌های جعلی از برنامه‌های محبوب هوش مصنوعی مولد هستند و از آنها به عنوان فریب برای جذب قربانیان استفاده می‌کنند.

منبع: کوین تلگراف