文章最后更新时间2025年01月16日，若文章内容或图片失效，请留言反馈！
据安全厂商披露，FunkSec勒索软件组织使用AI支撑多项事情，如生成代码、自主运营等；
据分析，FunkSec的成员缺乏经验，依赖于被重复使用的攻击战术，技术能力有限，预计很难长期存活。
安全内参1月16日消息，研究人员发现，一个名为FunkSec的新兴勒索软件组织，声称在1个月内攻击了超过80名受害者，这一数字在去年12月超越了其他任何威胁行为组织。根据网络安全公司CheckPoint的最新报告，该组织于去年年底首次出现，可能由缺乏经验的黑客组成，这些黑客试图通过攻击行为寻求曝光和认可。研究人员指出：“该组织泄露的许多数据集实际上是从之前的黑客活动中回收得来的，这让人对其披露的真实性产生了质疑。”FunkSec向受害者索要的赎金金额异常低，有时仅为1万美元。其受害者主要分布在美国、印度、意大利、巴西、以色列、西班牙和蒙古。此外，该组织还将窃取的数据打折出售给第三方。FunkSec网站上列出的受害者包括一家旅游预订公司、一家能源管理服务提供商以及一家家用电器销售公司。然而，这些公司均未公开证实自己遭受了所谓的攻击。该组织最新版本的勒索软件被命名为FunkSecV1.5，据推测，其创建者可能在阿尔及利亚上传了该软件。该恶意软件包含了一些疑似借助人工智能创建的元素。研究人员表示，开发者可能利用AI快速开发和优化工具，以弥补其“明显缺乏技术专业知识”的不足。例如，该组织可能使用AI编写了代码注释。这些注释使用了完美的英语，与其在其他平台上使用的非常基础的英语形成了鲜明对比。此外，FunkSec还推出了一个AI聊天机器人，用于支持其运营。根据报告，FunkSec的真实动机尚不明朗，其活动特点兼具黑客主义和网络犯罪的特征。除了勒索软件，该组织还提供与黑客主义活动密切相关的工具和服务，包括分布式拒绝服务（DDoS）攻击服务、远程桌面管理工具以及密码生成工具。该组织的一些成员此前曾参与过黑客主义活动。他们还声称以印度和美国为目标，并公开表示支持“巴勒斯坦解放”运动。同时，FunkSec试图与已解散的黑客主义实体（如GhostAlgeria和Cyb3rFl00d）建立关联。研究人员补充道：“这些关联更可能是FunkSec试图通过与知名组织挂钩来提升其可信度，而非实际表明其成员身份或合作关系。”FunkSec的出现恰逢勒索软件活动和黑客行动频繁的一年。尽管该组织发展迅速，但行业专家对其长期生存能力表示质疑，因为它依赖于重复使用的战术，技术能力也十分有限。推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
周飒博客-ZhouSa.com
还没有评论，来说两句吧...