人工智能间谍恶意软件自动化攻击样本分析

现在AI技术发展越来越快，AI技术被应用到了全球各行各业当中，国内外各大安全厂商都己经推出自己的ChatGPT，笔者所在公司也在第一时间推出了自研的安全GPT，AI技术在网络安全行业得到了很多的应用，不管是网络安全研究人员、安全厂商还是黑客组织都开始研究和使用AI技术，通过AI技术降低防御成本和攻击成本。

笔者最开始研究AI在网络安全一些场景的应用是在2017年的时候，当时AI技术最主要的应用就是利用AI进行WEB安全相关的检测以及利用AI进行恶意软件的分类、利用AI技术进行安全数据的分析等，笔者趁机也了解学习了一下相关的AI技术以及涉及到的一些AI算法，当时笔者学习的资源库：

https://github.com/wtsxDev/Machine-Learning-for-Cyber-Security

前些年，AI技术在安全领域的应用更多是用于一些安全威胁的检测，随着AI技术的发展，LLM模型的成熟，AI技术不仅仅用于安全检测，还可以应用到安全攻防方面，它拥有了与人“对话”的能力，不管是攻击者，还是防御者都可以与AI进行简单的“对话”，实现一些简单的自动化工作，现在AI技术发展太快了，各种新型技术层出不穷，MCP服务技术的发展让AI技术可以更好的应用到各行各业，极大的帮助我们简化工作，提升工作效率，大MCP时代就会来临了，如何利用MCP服务技术来更好的服务客户也许是未来各行各业都需要思考的一个问题。

全球化AI战略势不可档，一些黑客组织早就开始用AI辅助开发一些恶意软件，前面笔者己经介绍了一款使用AI技术开发的多态恶意软件，虽然还只是Demo，功能还不完善，并非实际意义上的多态变形，但AI技术的普及确实极大的降低了黑客组织攻击的成本，一些黑客组织己经开始利用AI技术生成各种各样的钓鱼样本，进行大规模的钓鱼攻击活动，同时还有一些黑客组织使用AI图片和视频技术进行人脸识别、语音、视频诈骗攻击等，这里就不展开讲了，有兴趣的可以去学习研究一下相关的攻击技术。

今天给大家分析一款人工智能间谍恶意软件自动化攻击样本，该款人工智能间谍恶意软件会截取受害者整个显示器的屏幕截图，并通过Trusted Channel Slack将其传输到C2服务器，C2服务器使用GPT-4 Vision对其内容进行自动化分析，并逐帧构建日常活动，然后再进行深度的诈骗攻击等。

这样一个人工智能间谍恶意软件就分析完了，功能比较单一简单，但思路确实不错，利用AI处理图片和视频的强大能力，去自动化分析受害者在实时做什么操作，然后定点捕获相关的数据，进行后续的攻击活动。

黑客组织再使用AI技术进行攻击活动，安全研究人员也要学会使用AI技术进行相应的对抗，如果有兴趣，可以再多扩展一些思路，笔者这里就不多说，自己去多学习思考研究一下吧。

黑客组织利用各种恶意软件进行的各种攻击活动已经无处不在，防不胜防，很多系统可能已经被感染了各种恶意软件，全球各地每天都在发生各种恶意软件攻击活动，黑客组织一直在持续更新自己的攻击样本以及攻击技术，不断有企业被攻击，这些黑客组织从来没有停止过攻击活动，非常活跃，新的恶意软件层出不穷，旧的恶意软件又不断更新，需要时刻警惕，可能一不小心就被安装了某个恶意软件。

笔者一直从事与恶意软件威胁情报等相关安全分析与研究工作，包含挖矿、勒索、远控后门、僵尸网络、加载器、APT攻击样本、CS木马、Rootkit后门木马等，涉及到多种不同的平台(Windows/Linux/Mac/Android/iOS)，笔者做安全研究的兴趣就是喜欢研究一些最新的恶意软件家族样本，跟踪国内外报道的各种安全事件中涉及到的攻击样本等，通过详细分析各种安全攻击事件中涉及的样本、漏洞和攻击技巧等，可以了解全球黑客组织最新的攻击技术以及攻击活动趋势等，同时还可以推判出他们大概准备做什么，发起哪些攻击活动，以及客户可能会受到什么危害等，通过研究全球的黑客组织以及攻击活动，做到知已知彼，各位读者朋友如果有遇到什么新的恶意软件家族样本或最新的家族变种都可以私信发给笔者，感谢给笔者提供样本的朋友们！

安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。