Cybersäkerhetsföretaget Check Point misstänker att attackskriptet AsyncRAT är utvecklat av generativ AI. Orsaken: programkoden är så välkommenterad.
AsyncRAT är just nu rankad som världens tionde mest förekommande cyberattack. Ett skadligt skript döljer programkod i HTML- och ZIP-filer som installerar AsyncRAT som i sin tur ger angriparen möjlighet att spela in tangenttryckningar, fjärrstyra och distribuera ytterligare kod.
Eftersom AsyncRAT vuxit snabbt globalt, så finns det enligt Check Point anledning att tro att det även kommer märkas i Sverige inom kort.
En intressant detalj är att skriptet tycks vara författat av generativ AI. En tung orsak till misstanken är att hur välkommenterad koden är. Det ska vara ett typiskt kännetecken för AI-kodgeneratorer.
Enligt Check Point är det en växande trend att angripare låter AI skapa avancerade attacker:
Fredrik Sandström |
– Det gör att även personer med mindre teknisk kompetens kan utföra avancerade attacker, vilket ökar hotbilden för företag och privatpersoner, säger Fredrik Sandström, säkerhetsexpert.
Här kan du läsa Check Points analys (länk).
Experter har varnat för utvecklingen och tror att AI kommer att användas ännu mer kreativt: inte bara för att skriva kod, utan även för att söka efter sårbarheter (länk).