Dolphin X: Stealer/RAT Windows nhắm 300+ ứng dụng, kèm AI profiler để ưu tiên nạn nhân
"Researchers at Varonis Threat Labs identified a Windows information-stealer and RAT called Dolphin X being sold on a cybercrime forum. The malware is advertised to target 300+ applications and steal credentials, wallets, cloud tokens, and DevOps secrets, while also adding an AI Profiler that ranks victims by likely value to attackers; no CVE is associated with this report, and defenders are advised to rely on behavioral detection and keep long-lived credentials off disk."
Nguy cơ cao do khả năng thu thập diện rộng và AI Profiler giúp kẻ tấn công tối ưu mục tiêu; các điểm chính gồm trộm credential/tokens và xếp hạng nạn nhân theo giá trị.
Có thể gây gián đoạn và thiệt hại tài chính do rò rỉ dữ liệu nhạy cảm, đặc biệt khi bị đánh cắp cloud tokens và DevOps secrets; mức độ ảnh hưởng phụ thuộc vào mức trưởng thành của kiểm soát truy cập và giám sát hành vi.
Varonis Threat Labs phát hiện một Windows information-stealer và RAT có tên Dolphin X đang được rao bán trên diễn đàn tội phạm mạng. Theo thông tin trong quảng cáo, mã độc nhắm tới 300+ ứng dụng và có thể thu thập nhiều nhóm dữ liệu nhạy cảm như credential, cryptocurrency wallets, .env files, SSH keys, cloud tokens và DevOps secrets.
Điểm đáng chú ý là Dolphin X được quảng cáo có thêm AI Profiler: công cụ này chấm điểm nạn nhân dựa trên thói quen sử dụng ứng dụng, lịch sử duyệt web và phần mềm đã cài đặt, sau đó gửi cho kẻ tấn công bản tóm tắt hằng ngày để xếp hạng mức giá trị tiềm năng của từng nạn nhân.
Nhóm nghiên cứu cho biết họ đã phân tích builder, operator panel và lưu lượng mạng, nhưng chưa phân tích mẫu malware thực thi nên không thể xác nhận toàn bộ tuyên bố của nhà phát triển. Bên cạnh đó, bảng điều khiển liệt kê 329 tính năng theo mô hình đăng ký 3 bậc, kèm các cơ chế chỉnh sửa/biến đổi nhằm giảm hiệu quả phát hiện dựa trên chữ ký.
Khuyến nghị: ưu tiên phát hiện hành vi thay vì chỉ dựa vào file signatures, và hạn chế lưu credential dùng lâu dài trên đĩa vì infostealer thường thu thập theo “một lượt”.