Malware Dolphin X baru menggunakan AI untuk menentukan peringkat target bernilai tinggi

Trojan akses jarak jauh Dolphin X baru mengklaim menggunakan fitur pembuatan profil yang didukung AI untuk menilai dan memberi peringkat pada pengguna yang terinfeksi, membantu penjahat dunia maya mengidentifikasi korban mana yang harus menjadi sasaran terlebih dahulu.

Malware tersebut dianalisis oleh peneliti Varonis Threat Labs, Daniel Kelley, yang melihatnya diiklankan di forum kejahatan dunia maya oleh vendor yang menggunakan alias “Kontraktnik”, yang mempromosikannya sebagai trojan akses jarak jauh lengkap.

Menurut Varonis, panel operator mencantumkan 329 fitur dalam sepuluh kategori, termasuk fitur pencuri kredensial yang mengklaim menargetkan lebih dari 300 aplikasi.

Namun, salah satu fitur utamanya adalah “AI Profiler” yang menganalisis informasi yang dikumpulkan dari komputer yang terinfeksi dan memberikan skor risiko kepada setiap korban.

“Selain pengumpulan kredensial, panel juga menyertakan tab pengawasan yang berisi AI Profiler. Penjual mendeskripsikannya sebagai ‘profiler perilaku AI dengan pelacakan penggunaan aplikasi, skor risiko, dan ringkasan harian’,” jelas Varonis.

Varonis memperoleh panel operator Dolphin X dan menganalisisnya di laboratorium yang terisolasi, dan mencatat bahwa mereka memeriksa pembuat malware dan lalu lintas jaringannya daripada mengeksekusi agen Dolphin X langsung di komputer yang terinfeksi.

AI Profiler memberi peringkat pada korban penyerang

Malware pencuri kredensial dapat memungkinkan penyerang mencuri kredensial ratusan, bahkan ribuan, akun online, sehingga sulit untuk meninjau semuanya secara manual untuk mencari target bernilai tinggi.

AI Profiler Dolphin X mengklaim dapat mengotomatiskan proses ini dengan bertindak sebagai sistem penyortiran yang menilai, mengkategorikan, dan memberi peringkat pada komputer yang terinfeksi sehingga penyerang mengetahui mana yang bernilai paling tinggi untuk ditargetkan lebih lanjut.

Panel operator mengklaim bahwa AI Profiler dapat memproses penggunaan aplikasi korban, skor dan tag risiko, domain browser, dan perangkat lunak yang diinstal untuk menghasilkan profil peringkat.

Skor ini diberikan kepada penyerang dalam ringkasan harian yang berisi peringkat profil korban, sehingga memungkinkan mereka memprioritaskan mesin yang dapat memberikan akses ke akun berharga, mata uang kripto, jaringan perusahaan, lingkungan cloud, atau sistem produksi.

“Dalam praktiknya, fitur tersebut tampaknya dirancang untuk membantu operator melakukan triase terhadap korban,” jelas Kelley.

Peneliti Varonis Daniel Kelley mengonfirmasi kepada BleepingComputer bahwa AI Profiler hadir di panel operator dan menemukan rangkaian teknis yang mendukung alur kerja pembuatan profil, termasuk Auto-Start AI Profiler, ProfilerStart, ProfilerGetData, risk_score, risk_factorsDan categoryusage.

Peneliti mengatakan string ini menunjukkan bahwa alur kerja pembuatan profil benar-benar disertakan dan bahwa panel dapat memproses data yang diperlukan untuk menentukan peringkat korban.

Namun, Varonis tidak dapat menentukan mesin kecerdasan buatan apa yang digunakan untuk menghasilkan peringkat tanpa menganalisis sampel malware Dolphin X secara langsung.

Malware ini juga beroperasi sebagai pencuri kredensial, dengan panel operator menunjukkan bahwa ia menargetkan lebih dari 300 aplikasi, termasuk 9 browser Chromium dan Gecko, 100 ekstensi dompet mata uang kripto, 65 dompet kripto desktop, 10 pengelola kata sandi, dan lebih dari 30 alat baris perintah cloud.

Dolphin X juga mengaku mencuri .env file, kunci SSH, token akses cloud, data login browser, informasi dompet mata uang kripto, dan kredensial pengembang lainnya.

Saat Varonis menganalisis panel operator Dolphin X, pembuat, dan lalu lintas jaringan terkait, bukan sampel malware langsung yang dijalankan pada mesin yang terinfeksi, kemampuan pengumpulan malware yang diiklankan tidak dikonfirmasi secara independen oleh peneliti.

Kecerdasan buatan telah menjadi alat yang populer di kalangan pelaku ancaman, dan digunakan untuk meluncurkan layanan kejahatan dunia maya seperti SpamGPT Dan Agen AI melakukan serangan siber otonom.

Platform Dolphin X malah menggunakan AI untuk memecahkan masalah operasional dengan memproses sejumlah besar data yang dicuri dan secara otomatis menyortir pengguna yang terinfeksi menjadi korban dengan nilai tertinggi.