Jak Operacja ASTERIX wykorzystuje AI w cyberprzestępczości?
Jak Operacja ASTERIX wykorzystuje AI w cyberprzestępczości?
Operacja ASTERIX, zidentyfikowana przez badaczy z Rapid7, to zaawansowana kampania cyberprzestępcza, która wykorzystuje sztuczną inteligencję do przeprowadzania ataków phishingowych, vishingowych oraz kradzieży portfeli kryptowalutowych. W ramach tej operacji przestępcy stosują różne techniki, w tym fałszywe aplikacje, które udają portfele kryptowalutowe.
Badania ujawniły, że atakujący korzystają z platformy Telegram do eksfiltracji danych, co zwiększa ich szanse na sukces. Kluczowe elementy kampanii obejmują:
- Wiadomości phishingowe
- Vishing
- Fałszywe aplikacje
Co ciekawe, nazwa ASTERIX pochodzi od oprogramowania Asterisk, które jest otwartoźródłowym systemem telefonii IP odkrytym na serwerze przestępców. Badacze wskazali na otwarty katalog w infrastrukturze C2, który okazał się być aktywnie używanym zasobem, a nie śladem po dawnych działaniach. To otwiera nowe perspektywy w walce z cyberprzestępczością.
Na podstawie: Źródła
