Как вредоносное ПО использует LLM для оценки ценности жертв
Как вредоносное ПО использует LLM для оценки ценности жертв Исследователи обнаружили новую тенденцию в киберпреступности: вредоносное программное обеспечение (ПО) теперь интегрирует большие языковые модели (LLM) для автоматической оценки финансовой значимости заражённых устройств. Вместо того чтобы атаковать всех подряд, злоумышленники используют LLM для анализа данных на компьютере жертвы — от истории браузера до сохранённых документов — и присваивают каждой системе рейтинг потенциальной ценности. Это позволяет им приоритизировать цели и сосредоточить усилия на наиболее перспективных с точки зрения выкупа или кражи данных. Механизм работы выглядит следующим образом: после заражения вредоносное ПО собирает метаданные о пользователе, включая посещаемые сайты, активность в социальных сетях и содержимое файлов. Затем эти данные передаются в локальную или облачную LLM, которая оценивает платёжеспособность жертвы и её потенциальный интерес для дальнейших атак. Например, если система обнаруживает признаки деловой активности, корпоративной переписки или использования банковских приложений, она получает более высокий приоритет. Такой подход делает атаки более целенаправленными и снижает затраты злоумышленников на массовые рассылки. Эксперты по безопасности отмечают, что это лишь один из примеров того, как LLM меняют ландшафт киберугроз. Раньше злоумышленникам приходилось вручную анализировать данные, теперь этот процесс автоматизирован и масштабируется. В ответ на это защитные системы также начинают использовать LLM для обнаружения аномалий в поведении вредоносного ПО, но гонка вооружений только усиливается. Пользователям рекомендуется регулярно обновлять программное обеспечение, использовать многофакторную аутентификацию и избегать хранения чувствительных данных в открытом виде. Главное: • Вредоносное ПО с LLM ранжирует жертв по финансовой ценности • LLM анализирует данные устройства для оценки платёжеспособности • Атаки становятся целенаправленными и экономически эффективными • Защитные системы также внедряют LLM для противодействия угрозам #ИИ #Кибербезопасность #LLM #ВредоносноеПО