PT Dephaze получила локальную LLM для поиска учетных данных и расширила атаки на Linux

Positive Technologies выпустила PT Dephaze с локальной LLM для поиска учетных данных. Модель анализирует файлы в сетевых папках для извлечения логинов и паролей, которые затем валидируются в инфраструктуре.

Обновление расширило векторы атак на Unix и Linux, добавило повышение привилегий через уязвимости и сценарии извлечения учетных данных для продвижения вглубь инфраструктуры. Реализована поддержка FreeIPA и анонимная выгрузка списка пользователей домена.

Коротко в карточках

Источники: SecPost · Anti-Malware