⁣🤖 L’AI entra nel cybercrime: scoperto malware PowerShell creato con l’aiuto di un LLM

I ricercatori di Huntress hanno documentato un caso reale in cui un attaccante ha utilizzato un script PowerShell generato dall’intelligenza artificiale per effettuare attività di ricognizione su un ambiente Active Directory compromesso. Dopo aver ottenuto l’accesso tramite credenziali RDP rubate, il threat actor ha impiegato uno strumento personalizzato per mappare utenti, gruppi, computer e domini prima di procedere all’esfiltrazione dei dati.

Secondo gli analisti, il codice presentava chiari indizi di generazione tramite LLM, inclusi nomi tipici da prompt AI, logiche ridondanti e commenti automatici. L’aspetto più rilevante non è la sofisticazione del malware, ma la capacità dell’AI di consentire la creazione rapida di strumenti custom e difficili da rilevare tramite signature tradizionali.

Il caso conferma una tendenza già osservata negli ultimi mesi: l’intelligenza artificiale non sta rivoluzionando le tecniche di attacco, ma sta rendendo più veloce e accessibile lo sviluppo di malware e tool offensivi per cybercriminali di ogni livello.

🔗 Fonte: The Hacker News

#cybersecurity #AI #PowerShell #malware #ActiveDirectory #threatintelligence #infosec #cybercrime #LLM #hacking

✍🏻 @DeepWebITA
👥 @DeepWebITAGroup