Исследователи из Palo Alto обнаружили, что иранская хакерская группировка Agent Serpens, также известная как Charming Kitten, вероятно, использует генеративный искусственный интеллект для создания поддельных PDF-документов. Злоумышленники маскируют вредоносные файлы под материалы американской некоммерческой исследовательской организации RAND.
Описание
По данным экспертов, вредоносный PDF распространяется вместе с троянской программой PowerLess, которую ранее связывали с деятельностью Agent Serpens. Использование генеративного ИИ позволяет злоумышленникам создавать более убедительные фишинговые документы, усложняя их обнаружение как пользователями, так и системами защиты.
Группировка Charming Kitten известна своей активностью в сфере целевых атак на правительственные учреждения, академические организации и СМИ. Внедрение ИИ-технологий в их арсенал свидетельствует о растущей изощренности киберпреступников и требует усиления мер безопасности для противодействия подобным угрозам.
Специалисты рекомендуют организациям и частным пользователям проявлять повышенную бдительность при работе с вложениями в электронной почте, особенно если документы запрашивают конфиденциальную информацию или содержат подозрительные ссылки.
Индикаторы компрометации
