Jakub Tománek

Malware analyst v české pobočce společnosti ESET

Přestože lidé mají zkušenosti se zavádějícími a chybnými informacemi, podle průzkumu si správnost vygenerovaných odpovědí vždy ověří pouze 16 % z nich. Většina dotázaných to dělá nepravidelně. AI chatboti nám přitom mohou poskytnout vyloženě škodlivou informaci. Útočníci dnes dokážou ukrýt do webového obsahu škodlivé instrukce v různorodé podobě.

Chatboti pak při plnění vašeho dotazu nebo úkolu mohou takový obsah zpracovat, což může ovlivnit výslednou odpověď. Riziko je pak ještě větší v případě, kdy využíváte agentní AI, která umí plnit zadané úkoly prakticky bez vašeho dohledu.

Umělá inteligence je technologií, která nám může v mnoha směrech usnadnit život. Rozhodně bychom jí ale neměli slepě důvěřovat, protože existuje mnoho aktérů, kteří ji mohou zneužít.

ESET sleduje botnet Amadey i infostealer Stealc již tři roky. Pro potřeby této operace jsme sdíleli statistiky pokrývající období od čtvrtého čtvrtletí roku 2025 do prvního pololetí 2026, a to spolu s technickými indikátory a konfiguračními daty získanými ze zpracovaných vzorků malwaru.

Vzorky škodlivých kódů Amadey a Stealc analyzovaly naše automatizované systémy a identifikovaly data, která jsou nejrelevantnější pro sledování ve velkém měřítku.

Patří mezi ně C&C servery, identifikátory verzí malwaru, šifrovací klíče, URL adresy, identifikátory kampaní a další hodnoty, které malware využívá pro komunikaci s infrastrukturou kontrolovanou útočníky.