サイバー犯罪者たちは技術的な限界を超えました。Androidマルウェアが、デバイスが動作中に生成AIを使用して感染デバイスに侵入し、制御するようになったのは今回が初めてです。欧州のITセキュリティ企業ESETの研究者たちは、Google Geminiを使用して自身を終了させないようにし、デバイス上で永続的にアクティブ状態を維持する新しいAndroidマルウェアを発見しました。PromptSpyと名付けられたこのマルウェアは、銀行アプリ「MorganArg」（Chase/JPMorganアプリの偽物）になりすまし、偽のウェブサイトを通じて配布されています。今のところ、このキャンペーンは主にアルゼンチンのユーザーを標的にしています。
Google 脅威インテリジェンス グループ (GTIG) は、新しいレポート「生成 AI の敵対的悪用」を発表しました。このレポートでは、セキュリティ専門家が、脅威アクターが現在、Gemini などの生成 AI をどのように攻撃に使用しているかを明らかにしています。脅威アクターは、自らの活動をサポートするために Gemini を試しており、生産性は向上していますが、まだ新しい機能を開発していません。現在、彼らは AI を主に研究、コードのデバッグ、コンテンツの作成とローカリゼーションに使用しています。 APT (Advanced Persistent Threat) 攻撃者は、攻撃ライフサイクルのいくつかのフェーズをサポートするために Gemini を使用しました。これには、潜在的なインフラストラクチャの調査が含まれます…
Google Threat Intelligence Group（GTIG）は、特にイラン、中国、北朝鮮、ロシアのハッカーグループがAI Geminiにアクセスしていることをレポートで示しています。彼らはマルウェアを作成するわけではありませんが、AI を使用してコードを強化し、脆弱性を見つけ、悪意のあるスクリプト技術を支援します。 Google 脅威インテリジェンス グループ (GTIG) は、脅威アクターによる生成型人工知能 (AI) の使用に関する包括的なレポートを公開しました。 Gemini のような生成 AI モデルも攻撃者がアクセス可能です。これにより、AI が悪意のある目的で悪用される可能性についての懸念が生じます。注目の重要国…
Google の AI Gemini に加えて、DarkGemini が登場し、サイバー ギャングやマルウェア作成者の要望を満たします。一部のセキュリティ研究者によると、初版はまだあまり優れていません。しかし、当初は他の AI サービスもそうではありませんでした。危険な開発が続いています。 ChatGPT が 2022 年末にオープンされ、世界に紹介されたとき、GenKI ツールの悪用に関する最初の報告が広まるまでに時間はかかりませんでした。 XNUMX 年後、サイバー犯罪者が使用できる最初の AI ツール、つまり FraudGPT、WormGPT、Co が流出しました。
