Grupo russo ligado à Midnight Blizzard usa Claude para reconstruir malware automaticamente após detecção
A Anthropic revelou a disrupção do GTG-20006, um grupo patrocinado pelo estado russo associado à Midnight Blizzard (APT29/Cozy Bear), que usou agentes de IA para monitorar continuamente se seu malware era detectado por produtos de segurança e reescrevê-lo automaticamente sempre que uma assinatura o pegava. O grupo mirou autoridades de inteligência militar da Ucrânia e de governos europeus, distribuindo famílias de malware como PowerChrome e Shadow C2 via phishing, esquemas ClickFix e sequestro de DNS.
Fonte ↗