Kampania szpiegowska wykorzystująca AI uderza w rządową infrastrukturę Linux
Analiza kampanii CL-UNK-1211 wykazuje użycie payloadów generowanych przez AI, customowego malware oraz zaawansowanych technik kradzieży poświadczeń w środowiskach Linux.
Eksperci z Unit 42 zidentyfikowali kampanię szpiegowską o kryptonimie CL-UNK-1211, która między październikiem 2025 a kwietniem 2026 roku atakowała podmioty rządowe i powiązane z państwem. Atakujący koncentrowali się na infrastrukturze opartej na systemie Linux, dążąc do rozpoznania sieci, kradzieży baz danych oraz przejęcia skrzynek pocztowych w celu uzyskania dostępu do kont w mediach społecznościowych.
