В сети появился новый инструмент для пентестинга под названием Villager, который исследователи назвали «преемником Cobalt Strike на базе ИИ». С момента своего запуска в июле, он был скачан более 10 тысяч раз. Этот пакет, доступный в Python Package Index, функционирует как клиент Model Context Protocol (MCP) и включает в себя Kali Linux и множество других инструментов для безопасности. Villager содержит модели ИИ для автоматизации тестирования и базу данных из 4201 системных запросов ИИ для генерации эксплойтов. Исследователи связывают Villager с китайской компанией Cyberspike, зарегистрированной в ноябре 2023 года, но у которой нет явных признаков законной деятельности. Анализ показал, что Cyberspike интегрировала в свой продукт AsyncRAT, что вызывает серьезные опасения. Эксперт Дэн Регаладо подчеркивает необходимость информирования компаний о данной угрозе и призывает к быстрому реагированию на автоматизированные атаки злоумышленников.
0
Понравилась статья? Поделиться с друзьями:
Вам также может быть интересно
Анонимная наркологическая помощь: как сохранить репутацию и получить лечение Когда речь заходит о
Мир коллекционирования переживает значительные трансформации. Если раньше собирательство марок или монет воспринималось исключительно как
Компания Ugreen анонсировала новую модель портативного аккумулятора MagFlow 2-в-1, сертифицированного по стандарту MagSafe. Этот
При выборе игрового процессора необходимо находить баланс между ценой и производительностью, чтобы максимально использовать
Наш сервис предоставляет возможность переписывать новости, сохраняя при этом все важные факты. Мы изменяем
Самоподписанные сертификаты часто используются для тестирования и разработки, так как они позволяют пользователю создавать