ผู้เข้าร่วมโครงการใช้ AI พบว่านอกจากจะสามารถหาช่องโหว่ได้แล้ว ยังสามารถป้องกันการฉ้อโกงธนาคารได้อีกด้วย
แคมเปญนี้จะทำการติดตั้ง DinDoor เพื่อเปิดทางเข้าออกให้แฮกเกอร์ แล้วจึงติด Deno RAT เข้าควบคุมเครื่องเบ็ดเสร็จ
มัลแวร์ดังกล่าวนอกจากจะซ่อนตัวได้แนบเนียน ยังสามารถขอสิทธิ์ต่าง ๆ จากเครื่องโดยที่เหยื่อไม่ต้องกดอนุมัติ
มัลแวร์ดังกล่าวนั้นนอกจากจะสามารถขโมยข้อมูลได้หลากหลาย ยังสามารถรันบนหน่วยความจำโดยตรงได้อีกด้วย
แคมเปญนี้จะเป็นการซอยย่อยมัลแวร์ให้เข้ากับองค์ประกอบของ Workflow การทำงานของ Dev จนตรวจจับได้ยาก
สาเหตุนั้นมาจากช่องโหว่บนเครื่องมือ Ghost CMS ที่ทำให้แฮกเกอร์ยิงสคริปท์เข้าแทรกหน้า ClickFix ลงไปได้
เครื่องมือดังกล่าวจะช่วยให้เชื่อมต่อกระเป๋าของ BASE กับ ChatGPT หรือ Claude มาช่วยจัดการเงินในกระเป๋าได้
มัลแวร์ดังกล่าวนอกจากความสามารถในการขโมยเงินคริปโต ยังสามารถขโมยข้อมูลจากเว็บเบราว์เซอร์และหลากแอปได้
พูดคุยกับ Sarun_ss777