- Noul troian Dolphin X folosește inteligență artificială pentru a evalua și ierarhiza automat victimele, ajutând atacatorii să prioritizeze țintele cu potențial ridicat.
Un nou troian de acces remote (RAT) numit Dolphin X revendică o funcționalitate inedită: folosește inteligența artificială pentru a evalua și ierarhiza automat utilizatorii infectați, permițând atacatorilor să se concentreze asupra victimelor cele mai valoroase. Descoperit recent de cercetătorii în securitate, acest malware reprezintă o escaladare a tehnicilor de targetare cibernetică.
Cum funcționează profilarea AI
Dolphin X este un RAT clasic, capabil să fure parole, să captureze capturi de ecran și să înregistreze tastele. Noutatea constă într-un modul suplimentar de „scorare” a victimelor. Malware-ul colectează date precum istoricul browserului, fișierele locale, aplicațiile instalate și informații de sistem. Aceste date sunt analizate de un model AI local, care atribuie un scor fiecărui utilizator pe baza unor criterii precum prezența aplicațiilor bancare, a portofelelor crypto, a fișierelor sensibile sau a parolelor stocate.
Conform raportului, atacatorii pot vedea apoi o listă ordonată a victimelor, prioritizând pe cele cu scor ridicat. Acest mecanism reduce timpul pierdut pe utilizatori „săraci” și maximizează profitul. Deși conceptul de profilare nu este nou, implementarea direct pe dispozitivul infectat, fără a trimite datele în cloud, este o premieră pentru un RAT.
Implicații pentru securitate
Abordarea Dolphin X ridică semne de alarmă: chiar și utilizatorii obișnuiți pot fi vizați dacă AI-ul identifică elemente de valoare. De asemenea, scorarea locală face detectarea mai grea, deoarece traficul de rețea nu relevă intenția. Specialiștii recomandă verificarea periodică a proceselor active, actualizarea software-ului și evitarea descărcării de aplicații din surse nesigure.
Ce înseamnă pentru tine
- Fii mai atent la aplicațiile descărcate: Dolphin X se poate răspândi prin e-mailuri de phishing sau fișiere aparent legitime. Verifică întotdeauna sursa.
- Monitorizează activitatea neobișnuită: Un RAT poate încetini sistemul sau poate genera trafic suspect. Folosește un firewall și un antivirus actualizat.
- Protejează datele sensibile: Stochează parolele și documentele importante în containere securizate, nu direct pe disc.