A evasão de análise de IA em malware refere-se às técnicas desenvolvidas por autores de malware para obstruir ou derrotar camadas de análise automatizada por IA. Recentemente, pesquisadores identificaram uma nova família de malware chamada PoeLLM, que infectou mais de 3.400 servidores para expandir uma botnet de mineração de criptomoedas.
Detalhes Técnicos
A campanha, denominada Canto Incognito, visa infraestrutura exposta de inteligência artificial (IA) e modelos de linguagem grandes (LLM) para implantar mineradores de criptomoedas.
O malware PoeLLM foi observado infectando servidores para expandir a escala da botnet.
A Cisco Talos identificou uma campanha de spear-phishing contra indivíduos afiliados a organizações de pesquisa taiwanesas, que utilizou temas de eventos públicos legítimos e imitou instituições acadêmicas e de política respeitáveis.
Recomendações
Verificar a segurança de servidores expostos à internet.
Implementar medidas de proteção contra phishing e malware.
Manter o software atualizado com os últimos patches de segurança.
