Gipy:一种伪装成人工智能的新病毒正在欧洲和亚洲运作

阅读量74010

发布时间 : 2024-05-27 10:58:03

卡巴斯基实验室发现了一种名为 Gipy 的新恶意软件活动,该活动针对德国、西班牙和台湾的用户。欺诈者利用网络钓鱼诱饵,向受害者提供一个看似合法的人工智能变声应用程序。

Gipy 恶意软件首次出现于 2023 年初,立即引起了专家的关注。安装后,该应用程序实际上开始执行承诺的改变声音的功能,但与此同时,会发生恶意软件的隐藏下载。 Gipy 允许攻击者窃取数据、挖掘加密货币并在受害者的系统上安装其他恶意软件。

专家发现,启动后,Gipy 会从GitHub下载包含恶意软件的受密码保护的存档。该分析检查了 200 多个此类档案。其中大多数都包含著名的Lumma Stealer。然而,人们发现了 Apocalypse ClipBanker(一种经过修改的 Corona 加密货币挖矿程序)和多种 RAT 木马,包括 DCRat 和 RADXRat。此外,还发现了用 Golang 编写的窃取程序 RedLine 和 RisePro、隐形程序 Loli 以及 TrueClient 后门。

专家敦促用户在下载和安装新应用程序时保持警惕和小心,尤其是那些承诺使用人工智能提供不寻常功能的应用程序。攻击者正在积极利用日益流行的人工智能工具来实施攻击。

本文转载自:

如若转载,请注明出处: https://www.securitylab.ru/news/548609.php

安全客 - 有思想的安全新媒体

分享到:微信
+11赞
收藏
安全客
分享到:微信

发表评论

内容需知
  • 投稿须知
  • 转载须知
  • 官网QQ群8:819797106
  • 官网QQ群3:830462644(已满)
  • 官网QQ群2:814450983(已满)
  • 官网QQ群1:702511263(已满)
合作单位
  • 安全客
  • 安全客
Copyright © 北京奇虎科技有限公司 360网络攻防实验室 安全客 All Rights Reserved 京ICP备08010314号-66