2022 жылдан бері PhantomRaven лақап атымен танымал хакер ИИ-стилерді жүйелердегі осалдықтарды табу үшін пайдаланды. Ол npm-репозиторийлерінде заңды кітапханалар ретінде маскировка жасалған зиянды бағдарламалық қамтамасыз етуді әзірлеп, таратты. Мұндай пакеттерді орнатқаннан кейін, зиянды код құрылғыларда іске қосылып, жүйелік деректер мен корпоративтік ресурстарға қол жеткізу үшін басқа ақпараттарды жинады. CrowdStrike компаниясының зерттеушілері стилер кодының, жоғары ықтималдықпен, LLM арқылы генерацияланғанын, скрипттегі көпсөзді комментарийлер, шаблонды фрагменттер мен токендер паттерндері көрсететінін айтады. PhantomRaven-нің шабуылы бағдарламалық қамтамасыз етудің жеткізу тізбегіне классикалық шабуыл схемасын ұсынады, бұл кодтың талдауы мен құрылымымен расталады.
PhantomRaven әртүрлі ақ хакерлер платформаларымен, соның ішінде Bugcrowd, Intigriti және HackerOne-мен белсенді түрде ынтымақтастық жасады және технология, бөлшек сауда және қонақ үй секторларында жұмыс істейтін тоғыздан астам компаниядан марапаттар алды. 2025 жылдың қараша айында ол тіпті әлеуетті құрбандарының біріне тікелей хабарласып, құрылғының компрометациясын тапқанын мәлімдеді, сонымен қатар оны зиянды npm-пакеттерді пайдаланатын басқа науқанмен байланыстыруға тырысты. Оның белсенділігіне қарамастан, зерттеушілер ұрланған деректердің көлеңкелі алаңдарда сатылғанына дәлел таппады, бұл қол жеткізулердің тек осалдықтарды іздеу және марапаттар алу үшін пайдаланылғанын көрсетеді.
CrowdStrike PhantomRaven пайдаланған шабуылдың npm-нің жаңа нұсқаларында жұмыс істемейтінін хабарлады, себебі пакет менеджерінің мінез-құлқындағы өзгерістер әдепкі бойынша әзірлеушінің рұқсатынсыз орнату скрипттерінің іске қосылуын блоктайды. 2026 жылдың қыркүйегінде F6 аналитиктері хакерлер арасында ИИ құралдарының жылдам таралуын атап өтті, бұл осындай қауіптен сенімді қорғауды қамтамасыз ету мәселесін өзекті етеді.
Ұқсас мақалалар
