Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime e Analisi Vulnerabilità
Il malware Gaslight, sviluppato in Rust, utilizza prompt injection per confondere modelli linguistici avanzati e mantiene la persistenza nel sistema tramite un LaunchAgent. Inoltre, raccoglie dati sensibili dai Mac infetti e li invia tramite Telegram, sfruttando tecniche di gaslighting per eludere le analisi basate su intelligenza artificiale.
Il malware Gaslight rappresenta una nuova minaccia per la sicurezza informatica. Sfrutta tecniche di manipolazione linguistica per ingannare sia i sistemi di difesa che gli strumenti di analisi basati su intelligenza artificiale. Sviluppato in Rust, Gaslight combina le funzioni di un impianto infostealer, ed è stato collegato con alta probabilità a gruppi legati agli interessi della Corea del Nord.
La caratteristica di questo malware non risiede nella capacità di eludere le sandbox, ma nell’uso di prompt injection per confondere i modelli linguistici avanzati. Gaslight utilizza l’API Telegram Bot come canale di controllo. Permette agli operatori di eseguire comandi in una shell interattiva, ricevere risultati e gestire processi.
Il malware crea un LaunchAgent con una metatag mascherante «com.apple.system.services.activity» per mantenere la persistenza nel sistema. Un modulo separato raccoglie dati dal Mac infetto, estraendo informazioni come la cronologia dei comandi di Terminal, l’elenco delle applicazioni installate e i profili hardware e software del sistema. Questi dati vengono poi compressi in un archivio «temp/collected_data.zip» e inviati tramite Telegram.
L’installazione dello stealer avviene attraverso uno script bash che dispiega un interprete CPython 3.10.18 dal progetto «astral-sh/python-build-standalone». Commenti ed emoji nello script suggeriscono l’uso di modelli linguistici avanzati nella preparazione del codice. La configurazione dell’operatore, inclusi il token del bot e l’identificativo della chat, non è integrata nel malware ma viene trasmessa durante l’esecuzione.
Gaslight include anche un blocco Markdown con 38 messaggi di sistema falsi riguardanti errori di memoria, sovraccarico del disco e altre anomalie. Questi messaggi sono progettati per confondere le analisi basate su intelligenza artificiale, inducendo gli strumenti di analisi a interrompere o ridurre la verifica del malware.
Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione.
Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica.
C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale.
Perché la miglior difesa, in fondo, è una bella storia. 👉 Scopri tutto su https://betti.redhotcyber.com/