Phần mềm đánh cắp thông tin Windows mới tích hợp AI phân loại mục tiêu để tối đa lợi nhuận

Mới đây, chuyên gia bảo mật từ Varonis Threat Labs đã phát hiện một phần mềm đánh cắp thông tin (stealer) và trojan truy cập từ xa (RAT) mới có tên Dolphin X đang được rao bán trên một diễn đàn tội phạm mạng. Phần mềm này có khả năng nhắm tới hơn 300 ứng dụng, đồng thời đánh cắp rất nhiều loại dữ liệu quan trọng như mật khẩu trình duyệt, thông tin xác thực doanh nghiệp, ví tiền điện tử, file .env, khóa SSH, token đám mây và các bí mật trong quy trình DevOps.

Điều đặc biệt nhất khiến Dolphin X nổi bật là tính năng AI Profiler – một công cụ giám sát dựa trên trí tuệ nhân tạo. Tính năng này đánh giá người dùng bị nhiễm dựa trên thói quen sử dụng ứng dụng, lịch sử duyệt web và phần mềm đã cài đặt, sau đó gửi cho tội phạm mạng bản tóm tắt hằng ngày xếp hạng các nạn nhân theo mức lợi nhuận có thể thu được từ cuộc tấn công.

Daniel Kelley, nhà nghiên cứu cấp cao tại Varonis, nhận định rằng Dolphin X là một trong những phần mềm đánh cắp có phạm vi hoạt động rộng lớn nhất từng được ghi nhận. Ngoài việc đánh cắp thông tin từ ứng dụng, phần mềm này còn có thể lấy mọi thứ người dùng có, từ tập tin đến tiền điện tử.