卡巴斯基实验室发现了一种名为 Gipy 的新恶意软件活动，该活动针对德国、西班牙和台湾的用户。欺诈者利用网络钓鱼诱饵，向受害者提供一个看似合法的人工智能变声应用程序。

Gipy 恶意软件首次出现于 2023 年初，立即引起了专家的关注。安装后，该应用程序实际上开始执行承诺的改变声音的功能，但与此同时，会发生恶意软件的隐藏下载。 Gipy 允许攻击者窃取数据、挖掘加密货币并在受害者的系统上安装其他恶意软件。

专家发现，启动后，Gipy 会从GitHub下载包含恶意软件的受密码保护的存档。该分析检查了 200 多个此类档案。其中大多数都包含著名的Lumma Stealer。然而，人们发现了 Apocalypse ClipBanker（一种经过修改的 Corona 加密货币挖矿程序）和多种 RAT 木马，包括 DCRat 和 RADXRat。此外，还发现了用 Golang 编写的窃取程序 RedLine 和 RisePro、隐形程序 Loli 以及 TrueClient 后门。

专家敦促用户在下载和安装新应用程序时保持警惕和小心，尤其是那些承诺使用人工智能提供不寻常功能的应用程序。攻击者正在积极利用日益流行的人工智能工具来实施攻击。

文章原文链接:https://www.anquanke.com/post/id/296822