La botnet Linux ToxNetV2 utiliza NVIDIA AI para generar acciones de ataque SSH remoto y de shell

ToxNetV2 es una botnet de Linux que muestra cómo la inteligencia artificial puede acercarse a las operaciones de ataque reales. En lugar de usar un modelo solo para escribir texto, el malware alimenta el sistema y los datos de la botnet en un servicio de IA, luego convierte las respuestas seleccionadas en comandos propuestos.

La amenaza se dirige a los sistemas Linux AArch64 y utiliza un diseño peer-to-peer para el comando y control. Los analistas de JOESecurity identificaron el controlador asistido por IA mientras examinaban el código y el flujo operativo del malware.  JOESecurity dijo en un informe compartido con Cyber Security News (CSN) que el controlador envía el contexto operativo a NVIDIA Nim y pone en cola las respuestas reconocidas como acciones para que un operador las apruebe. Sin embargo, proporciona un ejemplo práctico de cómo un controlador de botnet puede usar la IA para reducir las opciones antes de que un atacante actúe. ToxNetV2 Linux Botnet utiliza NVIDIA AI El mismo programa ToxNetV2 puede ejecutarse como un controlador o un bot normal.

La separación de las redes de administración, la restricción del acceso SSH raíz y el monitoreo de los cambios en los dispositivos Linux e IoT propensos a las botnets pueden reducir la posibilidad de que este tipo de automatización guiada por el operador cause daños. Potencie su Nivel 1 con inteligencia de amenazas de 15K SOC: integre la búsqueda de TI en su SOC La botnet de Linux posterior a ToxNetV2 utiliza NVIDIA AI para generar acciones de ataque SSH remoto y de shell apareció por primera vez en Cyber Security News.

Consultar publicación original ↗