1728914044
2024-10-14 13:26:00
HP の新しい調査によると、サイバー犯罪者は人工知能 (AI) を使用してマルウェアを生成しています。
同社の最新の脅威インサイトレポートでは、攻撃者がどのように生成AIを利用して悪意のあるコードの作成を支援しているかを明らかにし、画像に悪意のあるコードを埋め込むサイバー犯罪者を特定した。
この報告書では、ハッカーが、PDF リーダーやコンバーターなどの機能ツールを提供する、優れたデザインの Web サイトに被害者を誘導する巧妙な「マルバタイジング」キャンペーンを利用していることを明らかにしました。
これらの動作するアプリケーションは悪意のあるコードを隠しますが、有効なコード署名証明書は Windows セキュリティ ポリシーとユーザー警告をバイパスするため、感染の可能性が高まります。
この攻撃により、ユーザーは被害者の画面やキーストロークを記録できる情報窃取マルウェアに感染します。
HP Irelandのマネージングディレクター、ヴァル・ガブリエル氏は「AIが攻撃者に利用されているという憶測は長い間あったが、証拠は乏しかったので、今回の発見は重要だ」と述べた。
「通常、攻撃者は手法の公開を避けるために意図を曖昧にする傾向があるため、この動作はコードの作成を支援するためにAIアシスタントが使用されたことを示している」と同氏は述べた。
「このようなケースは、脅威アクターが常にその手法を更新していることを示しています」とガブリエル氏は付け加えた。
#AIを利用してマルウェアを生成するサイバー犯罪者