Речь о PureRAT — полнофункциональном трояне удалённого доступа и ПО для кражи информации, впервые появившемся в прошлом году. Недавно было обнаружено, что он распространяется через вредоносные ссылки в фишинговых электронных письмах, которые выдают себя за предложения о работе. Анализ, проведённый специалистами из Symantec и Carbon Black Threat Hunter Team, показал: стоящие за трояном киберпреступники используют нейросети для написания скриптов и кода.
Одной из причин этого вывода является наличие эмодзи в некоторых участках кода PureRAT. Они могут содержать пояснительные комментарии, отладочные сообщения и напоминания. Вполне вероятно, что это созданные инструментом ИИ инструкции, которые разработчикам зловреда не удалось удалить из скриптов. Многие алгоритмы склонны вставлять эмодзи в комментарии к коду, поскольку были обучены на данных с таких социальных платформ, как Reddit.
«Эмодзи и подробные комментарии почти к каждой строке скрипта обычно указывают на то, что он был создан ИИ. Хотя мы иногда видим, как злоумышленники оставляют себе заметки, мы вряд ли когда-либо увидим что-то вроде целого предложения», — пояснил ведущий аналитик по разведке в команде Symantec и Carbon Black Threat Hunter Дик О’Брайен.
🫡 — поразительно, как деталь помогла выявить источник угрозы
🗿 — даже преступники теперь полагаются на ИИ, потому что сами не могут написать код