CrowdStrike의 Counter Adversary Operations 책임자인 Adam Meyers는 "버그 바운티 헌팅을 위해 개발된 LLM 생성 정보 탈취 도구, PhantomRaven"에 대한 작업을 논의하고 있습니다. PhantomRaven은 버그 바운티 헌터로 위장한 금전적 동기의 위협 행위자가 악성 npm 패키지를 통해 배포하는 JavaScript 기반 정보 탈취 도구입니다.이 멀웨어는 시스템 정보와 지속적 통합 및 지속적 배포(CI/CD) 환경 변수를 대상으로 하며, 자격 증명을 찾으려는 것으로 보이며, 분석 결과 해당 코드가 대규모 언어 모델을 사용하여 생성된 것으로 시사됩니다. 이 보고서는 AI 생성 도구가 사이버 범죄의 진입 장벽을 낮출 수 있는 방법을 탐구하고, 패키지 설치 스크립트 제한, 비공개 npm 레지스트리 사용, 종속성 모니터링을 포함하여 조직이 위험을 완화하기 위해 취할 수 있는 단계를 설명합니다.연구 및 경영진 요약은 다음에서 찾을 수 있습니다.PhantomRaven: 버그 바운티 헌팅을 위해 개발된 LLM 생성 정보 탈취 도구