Dolphin X Stealer: кража данных из 300+ приложений с ИИ

Согласно свежему отчёту, вредоносная программа нового поколения объединяет функции RAT, возможности массового сбора данных и технологии искусственного интеллекта, создавая угрозу, которую не остановить одними сигнатурами.

В ландшафте киберугроз появился инструмент, кардинально расширяющий привычные границы краж учётных данных. Dolphin X Stealer — это сложный вредоносный образец, ориентированный на сбор конфиденциальной информации более чем из 300 приложений. Его интересы давно вышли за рамки стандартных паролей браузеров: программа захватывает credentials криптовалютных кошельков, .env files, SSH keys, cloud service tokens и широкий спектр DevOps credentials. Такая всеядность превращает его в серьёзную угрозу как для частных лиц, так и для корпоративной инфраструктуры.

Модель распространения и операционная безопасность

По своей сути Dolphin X функционирует как remote access trojan (RAT). Однако ключевое отличие — подход к развёртыванию. Вредонос конфигурируется через настольный desktop client, который передаёт заданные параметры (C2 addresses, пути установки, persistence mechanisms, evasion techniques) на backend server. Сборка готового экземпляра происходит непосредственно на сервере злоумышленников. Такая архитектура позволяет им настраивать вредоносную программу без необходимости компиляции на собственных локальных системах, что резко повышает их operational security (OPSEC) и усложняет отслеживание инфраструктуры.

Масштаб сбора данных: гигантская охота за цифровыми активами

Спектр приложений, из которых Dolphin X способен извлекать данные, вызывает особую тревогу. Вредонос может эксфильтровать информацию, охватывая ключевые категории программного обеспечения, используемого в повседневной работе и разработке:

• 9 браузеров — стандартные и специализированные;
• более 100 расширений криптовалютных кошельков — браузерные плагины для Web3;
• 65 настольных кошельков — локальные приложения для хранения криптовалют;
• 10 менеджеров паролей — корпоративные и персональные решения;
• 30 command-line tools (CLI tools) — инструменты, активно используемые в cloud environments и DevOps-процессах.

Подобный охват означает, что за одну операцию можно скомпрометировать и личные, и рабочие учётные данные одновременно. Злоумышленник получает не изолированный фрагмент цифровой жизни жертвы, а полный профиль — от банковских реквизитов до токенов облачных провайдеров, что кратно увеличивает ущерб.

AI-интеграция: новый уровень уклонения от защиты

Одной из наиболее настораживающих особенностей Dolphin X является внедрение AI в его функциональность. Интеграция искусственного интеллекта отражает растущий тренд использования AI в киберкриминальных инструментах и значительно усложняет обнаружение вредоносной активности. Это ясно даёт понять: стратегии защиты, которые полагаются исключительно на сигнатуры файлов, стремительно устаревают.

Приоритет должен отдаваться поведенческому анализу. Например, нестандартные unusual execution patterns, такие как запуск процесса explorer.exe в нетипичных контекстах, могут служить надёжными индикаторами активной вредоносной сессии. Без контекстного анализа подобные аномалии легко пропустить.

Как минимизировать риски

Учитывая, что Dolphin X спроектирован для массового сбора данных за одну транзакцию, все локально хранимые чувствительные материалы должны рассматриваться как потенциально скомпрометированные. Ключевые меры снижения рисков, рекомендованные экспертами:

• Свести к минимуму хранение долгосрочных credential на локальных системах.
• Избегать размещения .env files, SSH keys и токенов в легко доступных директориях без дополнительного шифрования.
• Внедрить непрерывный мониторинг поведенческих аномалий — именно они, а не статичные сигнатуры, становятся последним рубежом обороны против инструментов с AI-усилением.
• Считать любую информацию на заражённой машине полностью раскрытой и действовать по протоколам реагирования на инциденты, исходя из худшего сценария.

Эволюция вредоносного ПО в лице Dolphin X Stealer подтверждает: время простых решений закончилось. Противостоять таким угрозам можно лишь через сочетание продвинутой телеметрии, адаптивных алгоритмов анализа и осознанного подхода к хранению цифровых секретов.

Отчет получен из сервиса CTT Report Hub. Права на отчет принадлежат его владельцу.

Ознакомиться подробнее с отчетом можно по ссылке.