- Varonis Threat Labs descubre Dolphin X, una potente RAT con 329 funciones en 10 categorías
- Su destacado “AI Profiler” clasifica a las víctimas por uso y envía resúmenes diarios a los atacantes.
- El malware se vende en la web oscura a través de niveles de suscripción, desde 80 dólares al mes.
¿Qué pasaría si el malware pudiera hablar con su operador y decirle a qué víctimas infectadas merece la pena prestar atención y a cuáles no? Hace unos años, esto podría haber sido ciencia ficción, pero hoy, gracias al éxito de la inteligencia artificial (IA), no sólo es posible, sino que ya está disponible en el mercado negro.
El investigador de seguridad Varonis Threat Labs reveló recientemente el descubrimiento de un revolucionario troyano de acceso remoto (RAT) llamado Dolphin X.
Incluso sin capacidades avanzadas de IA, las RAT son bastante poderosas y actúan como una infoestelar, una Computación de red virtual oculta (HVNC), una botnet DDoS o un cargador. Sus capacidades de InfoStealer no solo son impresionantes: puede apuntar a más de 300 aplicaciones para robar contraseñas de navegador, credenciales empresariales, datos de billeteras de criptomonedas, secretos de DevOps y varios archivos confidenciales, y viene con 329 funciones divididas en 10 categorías.
Perfilador de IA
Sin embargo, son las capacidades de la IA las que han sorprendido a los investigadores. Llamada “AI Profiler”, la función clasifica a las víctimas por uso de aplicaciones, historial de navegación y más, enviando un resumen diario a los atacantes.
El malware ahora se ofrece en la web oscura, donde otros delincuentes pueden suscribirse a uno de tres niveles. El nivel básico cuesta $80 por mes, mientras que el nivel superior cuesta alrededor de $230 por mes. Las suscripciones de por vida cuestan $1,140 para el acceso básico y suben hasta $3,420 para el nivel superior.
“El alcance de la recopilación de Dolphin X se extiende más allá de las contraseñas del navegador hasta claves SSH, tokens de nube y credenciales de DevOps”, dijo Varonis en su artículo. “En la máquina equivocada, una sola infección puede exponer el acceso a todo un entorno de producción”.
“Su uso de la IA también es interesante porque nos muestra cómo la IA se está integrando con más herramientas para el cibercrimen”.
El mejor antivirus para todos los bolsillos
Siga TechRadar en Google News Y Agréganos como fuente preferida Recibe noticias, reseñas y opiniones de nuestros expertos en tu feed.
