اخبار
هشدار گوگل: بدافزارها با هوش مصنوعی به سرقت ارز دیجیتال می‌پردازند
هشدار جدیدی از سوی گروه تهدیدات امنیتی گوگل در مورد استفاده مجرمانه از هوش مصنوعی در حملات سایبری منتشر شده است. این گزارش نشان‌دهنده گامی تازه در به‌کارگیری فناوری‌های پیشرفته توسط مجرمان در عملیات‌های زنده می‌باشد.
گوگل اعلام کرده که حداقل پنج نوع مجزا از بدافزارهای فعال با استفاده از هوش مصنوعی را شناسایی کرده است که برخی از آن‌ها در حملات جاری به کار گرفته شده‌اند. این بدافزارها به‌صورت پویا قادر به تولید اسکریپت‌های مخرب و پنهان کردن کد خود برای فرار از تشخیص می‌باشند.
هر یک از این نمونه‌ها در زمان اجرا از مدل‌های خارجی مانند Gemini یا Qwen۲.۵-Coder برای تولید یا مبهم‌سازی کد استفاده می‌کنند. این تکنیک که به «ایجاد کد در لحظه» معروف است به‌عنوان یک تغییر در طراحی سنتی بدافزار عمل کرده و به آن‌ها این امکان را می‌دهد که مداوم برای مقابله با سیستم‌های دفاعی تغییر کنند.
در خصوص اهداف مرتبط با ارز دیجیتال گروه تهدیدات امنیتی گوگل در گزارش خود به فعالیت گروه کره‌شمالی UNC۱۰۶۹ (معروف به Masan) اشاره کرده که به خاطر اجرای کمپین‌های سرقت ارز دیجیتال از مهندسی اجتماعی شناخته می‌شود و از فناوری Gemini سوءاستفاده کرده است.
پرس‌وجوهای این گروه از مدل Gemini شامل یافتن داده‌های برنامه‌های کیف پول تولید اسکریپت برای دسترسی به فضای ذخیره‌سازی رمزگذاری‌شده و ایجاد محتوای فیشینگ چندزبانه برای کارمندان صرافی‌های ارز دیجیتال بوده است. گوگل همچنین حساب‌های مرتبط با این فعالیت‌ها را مسدود کرده و اقداماتی جدید برای محدود کردن سوءاستفاده از مدل‌های خود به کار گرفته است. به نقل از بازار
انتهای پیام/