Адам Майерс, руководитель отдела по борьбе с противодействием угрозам в CrowdStrike, рассказывает об их работе над "PhantomRaven, похитителем информации, сгенерированным LLM, разработанным для охоты за ошибками". PhantomRaven — это похититель информации на основе JavaScript, распространяемый через вредоносные npm-пакеты финансово мотивированным злоумышленником, выдающим себя за охотника за ошибками.Вредоносное ПО нацелено на системную информацию и переменные среды непрерывной интеграции и непрерывного развертывания (CI/CD), вероятно, в поисках учетных данных, при этом анализ предполагает, что его код был сгенерирован с использованием большой языковой модели. В отчете исследуется, как инструменты, сгенерированные ИИ, могут снизить порог входа в киберпреступность, и описываются шаги, которые организации могут предпринять для снижения рисков, включая ограничение скриптов установки пакетов, использование частных npm-реестров и мониторинг зависимостей.Исследование и краткий отчет для руководителей можно найти здесь:PhantomRaven: похититель информации, сгенерированный LLM, разработанный для охоты за ошибками