A equipe de ransomware Hive0163 está experimentando com um framework de malware gerado por inteligência artificial (IA), chamado "Slopoly", que marca uma mudança visível em direção a ferramentas assistidas por IA em ataques. O malware em si é simples, mas seu uso demonstra como os atores de ameaças podem gerar e iterar rapidamente em clientes de controle e comando personalizados utilizando grandes modelos de linguagem (LLMs).
Detalhes Técnicos
Malware Slopoly: Um framework de malware gerado por IA, simples, mas capaz de ser personalizado e iterado rapidamente.
Hive0163: Um grupo de ransomware motivado financeiramente que está experimentando com o uso de malware gerado por IA.
Large Language Models (LLMs): Modelos de linguagem grandes que permitem a geração de código e ferramentas personalizados.
Comando e Controle (C2): Clientes de controle e comando utilizados para controlar e gerenciar malware e outros ativos maliciosos.
