AI Waifu Rat, gelişmiş sosyal mühendislik taktikleri olan kullanıcıları kullanır

Niş çevrimiçi toplulukları hedeflemek için yapay zeka ve sosyal mühendisliği silahlandıran sofistike yeni bir kötü amaçlı yazılım kampanyası ortaya çıktı.

Güvenlik araştırmacıları, saldırganlara kurbanların bilgisayarlarına tam sistem erişimi sağlarken, yenilikçi bir AI etkileşim aracı olarak maskelenen bir uzaktan erişim Truva atı olan “AI Waifu Rat” ı tanımladılar.

Kötü amaçlı yazılım, özellikle büyük dil modeli (LLM) rol yapma topluluklarını hedefler, kullanıcıların en yeni AI teknolojisi ve diğer topluluk üyelerine olan güvenini kullanır.

Bu tehdit, tamamen teknik sofistike güvenmek yerine, modern siber suçluların güvenlik savunmalarını atlamak için nasıl giderek daha fazla psikolojik manipülasyondan yararlandığını göstermektedir.

İnovasyon olarak gizlenmiş sosyal mühendislik

AI Waifu faresi kampanyası, aldatıcı pazarlama ve sosyal manipülasyonda bir masterclass’ı temsil ediyor. Kazepsi ve Psioniczephyr dahil takma adlar altında faaliyet gösteren tehdit oyuncusu, kendilerini meşru bir “CTF kripto oyuncusu” ve AI sınırlarını araştıran araştırmacı olarak sundu.

Kötü niyetli yazılımlarını, AI karakterlerinin “dördüncü duvarı kırmasına” ve doğrudan kullanıcıların gerçek dünya bilgisayarlarıyla etkileşime girmesine izin verecek heyecan verici bir “meta deneyimi” olarak pazarladılar.

Tehdit oyuncusu tarafından kullanılan kilit aldatıcı taktikler:

• Yanlış kimlik bilgileri – Doğrulanabilir bir rekabet geçmişine rağmen deneyimli bir CTF oyuncusu olduğu iddia edildi.
• Özellik yeniden çerçeveleme – Heyecan verici bir “gelişmiş özellik” olarak tehlikeli keyfi kod uygulaması sundu.
• Topluluk Sızması -Zaman içinde Niche LLM rol yapma topluluklarına katılarak güven inşa etti.
• Teknik meşruiyet – Bir uzmanlık görünümü oluşturmak için programlama jargonu ve referansları kullandı.

Vaat edilen özellikler, AI karakterlerinin “kişiselleştirilmiş rol oynama” için yerel dosyaları okumasına izin vermenin ve güvenlik açıkları yerine gelişmiş özellikler olarak adlandırılan “keyfi kod yürütme” özelliklerini yönlendirmesini içeriyordu.

Bu çerçeveleme, üyelerin zaten yeni AI etkileşimleriyle ilgilendikleri ve yeni teknolojileri denemeye istekli oldukları hedef topluluk içinde yıkıcı bir şekilde etkili oldu.

Saldırgan, kullanıcılara, programın “düşük seviyeli işlemler” nedeniyle “yanlış pozitifler” olduğunu iddia ederek kullanıcılara antivirüs yazılımını devre dışı bırakmalarını veya dışlama listelerine kötü niyetli ikili eklemelerini açıkça söyledi.

Bu klasik sosyal mühendislik taktiği, kötü amaçlı yazılım tespitine karşı birincil savunma hatlarını sökerken hedef kitlenin teknik merakından yararlandı.

Teknik mimari gerçek niyeti ortaya koyuyor

Çekici pazarlama cephesinin altında basit ama tehlikeli bir uzaktan erişim Truva atı yatmaktadır. Kötü amaçlı yazılım, 9999 bağlantı noktasındaki komutları dinleyen mağdurların makinelerinde yerel bir temsilci çalıştırarak çalışır.

AI etkileşimlerinden kaynaklandığı iddia edilen bu komutlar, düz metin HTTP istekleri olarak iletilir ve doğrudan hedef sistemde yürütülür.

Sıçan, kapsamlı sistem erişimi sağlayan üç kritik uç nokta ortaya çıkarır. “/Execute_trusted” uç noktası, rasgele komutlar yürütmek için PowerShell süreçlerini ortaya çıkarırken, “/Readfile” uç noktası saldırganların yerel sistemdeki herhangi bir dosyaya erişmesine ve dışarı çıkmasına izin verir.

Üçüncü bir uç nokta olan “/execute”, bir kullanıcı onay mekanizması gibi görünen şeyleri içerir, ancak bu sadece güvenlik tiyatrosu olduğunu kanıtlar, çünkü saldırganlar sınırsız “/execute_trusted” uç noktasını kullanarak onu atlayabilir.

Bu mimari, orijinal tehdit oyuncunun kontrolünün ötesinde birden fazla saldırı vektörü oluşturur. Düz metin HTTP iletişimi, sistemi diğer kötü amaçlı yazılımların ortadaki insan saldırılarına karşı savunmasız hale getirirken, sabit yerel bağlantı noktası kötü amaçlı web sitelerinin tarayıcı tabanlı saldırılar yoluyla bağlantıyı potansiyel olarak ele geçirmesine izin verir.

Kötü niyetli davranış ve kaçınma taktikleri örüntüsü

Tehdit oyuncusu tarihiyle ilgili soruşturma, tehlikeli programlama uygulamalarının ve kötü niyetli niyetlerin tutarlı bir modelini ortaya koymaktadır.

Önceki sürümler, LLM tarafından üretilen kodu doğrudan tarayıcılarda yürütmek için JavaScript EPPL () işlevlerini kullanan Web tabanlı AI karakter kartlarını içeriyordu-kötü niyetli niyet veya derin güvenlik ihmalini gösteren temel bir güvenlik anti-desen.

Aynı aktör tarafından yayınlanan iddia edilen bir “CTF Challenge”, yanlış cevaplar girdiklerinde kullanıcıların bilgisayarlarını zorla kapatacak kod da dahil olmak üzere açıkça kötü niyetli mantık içeriyordu.

Program ayrıca meşru bir bulmaca olarak pazarlanmasına rağmen, kötü amaçlı yazılımlara özgü kalıcılık mekanizmaları ve anti-analiz teknikleri uyguladı.

Güvenlik araştırmacıları, kötü amaçlı yazılımları barındırma sağlayıcılarına bildirdiğinde, tehdit oyuncusu derhal kaçırma manevralarına başladı.

Kötü amaçlı yazılımları GitHub, GitGud, OneDrive ve mega.nz gibi birden fazla platformda taşıydılar, genellikle tespit edilmesini önlemek için şifre korumalı arşivler kullandılar.

Oyuncu ayrıca, kötü niyetli faaliyetleri hakkında açık bir farkındalık göstererek yayından kaldırma çabalarını atlatmak için birden fazla takma ad ve hesap oluşturdu.

Soruşturma, deneyimli bir “CTF kripto oyuncusu” olduğu iddialarına rağmen, bayrak yarışmalarını veya güvenlik araştırma topluluklarını meşru yakalamaya katılan tehdit oyuncunun hiçbir kaydı bulunduğunu ortaya koydu.

Bu yanlış kimlik bilgisi, teknik topluluklar içinde güvenilirlik oluşturmak için tasarlanmış daha geniş sosyal mühendislik kampanyasının bir parçası gibi görünmektedir.

AI Waifu faresi olayı, siber suçluların AI teknolojisi ve toplumun kötü amaçlı yazılım dağıtma coşkusundan yararlandığı ortaya çıkan bir tehdit manzarasını vurgulamaktadır.

Yapay zeka araçları günlük hesaplamaya daha fazla entegre hale geldikçe, “yenilikçi özelliklerin” çizgiyi tehlikeli güvenlik açıklarına dönüştürdüğünü tanımak için güvenlik bilinci gelişmelidir.

Uzlaşma Göstergeleri (IOCS)

Bu haberi ilginç bul! Anında güncellemeler almak için bizi Google News, LinkedIn ve X’te takip edin!