डॉल्फिन X, एक नया रिमोट एक्सेस ट्रोजन, एआई‑संचालित प्रोफ़ाइलर की मदद से संक्रमित उपयोगकर्ताओं को स्कोर देता है और उन्हें उच्च‑मूल्य वाले लक्ष्य के रूप में क्रमबद्ध करता है। यह फीचर साइबर अपराधियों को सबसे लाभदायक पीड़ितों को पहले निशाना बनाने में सक्षम बनाता है।

मुख्य बिंदु

  • डॉल्फिन X में एआई‑प्रोफ़ाइलर से पीड़ितों को जोखिम स्कोर मिलता है
  • विक्रेता 329 सुविधाओं के साथ पूर्ण‑रेंज रिमोट एक्सेस ट्रोजन पेश करता है
  • AI‑आधारित रैंकिंग से हाई‑वैल्यू अकाउंट, क्रिप्टो वॉलेट और क्लाउड संसाधनों पर प्राथमिकता मिलती है

डॉल्फिन X का परिचय

डॉल्फिन X एक नया रिमोट एक्सेस ट्रोजन (RAT) है, जिसे साइबर‑क्राइम फोरम पर “Kontraktnik” उपनाम वाले विक्रेता ने विज्ञापित किया। Varonis Threat Labs के शोधकर्ता डैनियल केली ने इसे 329 फीचर्स, दस श्रेणियों में विभाजित, के साथ विश्लेषित किया।

एआई प्रोफ़ाइलर का कार्य

इस मालवेयर का सबसे उल्लेखनीय घटक “AI Profiler” है, जो संक्रमित कंप्यूटर से एकत्रित डेटा का विश्लेषण कर प्रत्येक पीड़ित को जोखिम स्कोर देता है। यह स्कोर एप्लिकेशन उपयोग, ब्राउज़र डोमेन, इंस्टॉल्ड सॉफ़्टवेयर और टैग्स को ध्यान में रखकर दैनिक सारांश में रैंक किया जाता है।

यह क्यों महत्वपूर्ण है

BozokMedia विश्लेषण दर्शाता है कि एआई‑संचालित वर्गीकरण साइबर‑क्रिमिनलों को हजारों क्रेडेंशियल्स में से सबसे मूल्यवान लक्ष्य जल्दी पहचानने की शक्ति देता है, जिससे डेटा उल्लंघनों की गंभीरता बढ़ती है।

“AI Profiler एक स्वचालित ट्रायेज़ सिस्टम है, जो अपराधियों को सबसे लाभदायक मशीनों की पहचान में मिनटों में मदद करता है।” – साइबर सुरक्षा विशेषज्ञ डैनियल केली

क्लेम्ड क्षमताएँ

डॉल्फिन X 300 से अधिक एप्लिकेशनों को लक्षित करता है, जिसमें 9 Chromium/Gecko ब्राउज़र, 100 क्रिप्टो वॉलेट एक्सटेंशन, 65 डेस्कटॉप वॉलेट, 10 पासवर्ड मैनेजर और 30 से अधिक क्लाउड CLI टूल शामिल हैं। यह .env फाइलें, SSH कुंजियाँ, क्लाउड एक्सेस टोकन और डेवलपर क्रेडेंशियल्स भी चुराने का दावा करता है।

क्या आप जानते हैं?: एआई‑आधारित मालवेयर प्रोफ़ाइलर 2020 के बाद से साइबर‑क्राइम टूलकिट में सबसे तेज़ वृद्धि देख रहा है।

अक्सर पूछे जाने वाले प्रश्न

डॉल्फिन X कैसे संचालित होता है? यह एक बिल्डर‑आधारित प्लेटफ़ॉर्म है जो एआई‑प्रोफ़ाइलर के साथ मिलकर लक्षित मशीनों को स्कोर और रैंक करता है, जिससे ऑपरेटर को उच्च‑मूल्य वाले लक्ष्य मिलते हैं।

क्या एआई प्रोफ़ाइलर का स्रोत कोड उपलब्ध है? Varonis ने केवल ऑपरेटर पैनल और नेटवर्क ट्रैफ़िक का विश्लेषण किया है; लाइव सैंपल के बिना एआई इंजन की सटीक पहचान नहीं की जा सकी।