👾 Хакер крал доступы с помощью ИИ-стилера и получал bug bounty

Исследователи CrowdStrike раскрыли схему PhantomRaven: злоумышленник маскировал вредоносные npm-пакеты под легитимные библиотеки и с их помощью крал данные с устройств.

Полученные доступы он использовал для проникновения в корпоративные системы и поиска уязвимостей, после чего отправлял отчеты в программы bug bounty. По данным CrowdStrike, код стилера с высокой вероятностью сгенерировала LLM.

👉 Подробнее

Новости | AI | YouTube