Киберпреступная группировка Hive0163 начала использовать вредоносное ПО Slopoly, которое включает в себя методы искусственного интеллекта. Это открывает новые горизонты для злоумышленников, облегчая создание и внедрение шифровальщиков, что увеличивает риски для компаний и пользователей.
Технические особенности вредоносного ПО Slopoly
Исследователи IBM X-Force сообщают, что Slopoly создан с помощью мощных языковых моделей. Код включает комментарии и логирование, что указывает на использование автоматизации в разработке. Однако, несмотря на это, сам Slopoly не обладает выдающимися техниками и не может считаться высокоразвито-полиморфным.
Методы атаки и последствия для компаний
Вредоносное ПО функционирует как полноценная бэкдор-программа, отслеживающая состояние системы и получающая команды с сервера каждые 30–50 секунд. Оно инициирует такие действия, как удалённый доступ через терминал и размещение других вредоносных компонентов, таких как новый шифровальщик Interlock. Появление Slopoly подчеркивает растущую доступность киберугроз, созданных с помощью ИИ, что требует от компаний повышения уровня внимания к безопасности и инвестиций в защитные меры.