Veštačka inteligencija pomaže napadačima: AI PowerShell za AD izviđanje

Kolege, želim da skrenem pažnju na slučaj iz sajber bezbednosti: napadač je koristio AI-generisan PowerShell skript za izviđanje Active Directory-ja.

Prema istrazi, početni pristup je ostvaren preko RDP-a uz kompromitovane naloge. Zatim su u sistem uneti alati u C:\ProgramData\ i pokrenuta agresivna zbirka podataka.

Skript je tražio domen kontroler i nabrajao korisnike, računare, grupe, OU i trustove. Kasnije su dodati s5cmd i SharpShares za pretragu mrežnih resursa.

Podaci su izvezeni u CSV, arhivirani i izneti napolje, a za izveštaj je kreirana HTML datoteka.

Zašto je ovo važno: AI smanjuje prag za sajber kriminalce i ubrzava napade, bez promene taktike. Da li su odbrambeni procesi spremni za takvu brzinu?

#sajberbezbednost #ThreatIntel #ActiveDirectory #VestackaInteligencija