Tech 18/09/2026 09:18 The Hacker News [email protected] (The Hacker News)

Threat Actor i Llogaritur i Përdor LLM për të Krijuar #32418

Përmbledhje, Threat Actor i Llogaritur i Përdor LLM për të Krijuar PhantomRaven, Stealer…

Threat actor financiarisht motivuar u lidh me krijimin dhe distribuimin e një stealer informativ JavaScript (JS) i quajtur PhantomRaven përmes regjistrimit të paketeve npm. Analistë e sigurisë u bë se kjo malware u shkrua me përdorje të një model të gjuhës së madh (LLM), bazuar në komentare verbale, kod placeholder dhe mode statistike të tokena.

Detaje shtesë, Threat Actor i Llogaritur i Përdor LLM për të Krijuar PhantomRaven…

Ekipi i The Hacker News u zgjodh që një aktor i rreziku financiar u lidh me aktivitete të kthyer të një stealer informativ JavaScript quajtur PhantomRaven. Kjo kampani u realizua përmes një pakete npm, duke lënë cilësimin e kodit dhe strukturën e komenteve të fuqishme. Analistë e sigurisë u bë me lartë konfidencë se programatori u përdor Bill Large Language Model (LLM) për të shkruar kódin, pasi u gjetën një strukturë të komentave shumë detajuar dhe kod placeholder. Kjo ndodh se AI u përdor për të automatizuar procesin e shkruar, duke bërë kodin më i thjeshtë të analizojë dhe më i rrezikshëm për t'u mbajtur. Për biznesin, kjo kërkon ndjekje të rregullt e paketeve nga tregu dhe verifikimin e integritetit të kodit, duke treguar se si ato që shpesh vjen nga AI mund të kthehen në rrezikë sigurisë nëse nuk janë verifikuar në rrugë.

Çfarë do të thotë për biznesin tuaj, Threat Actor i Llogaritur i Përdor LLM për të…

Ky përmbledhje lajmi është kuruar për lexues biznesi dhe zyrash në Shqipëri. Qëllimi është të filtrojmë zhurmën teknologjike dhe të theksojmë çfarë mund të prekë infrastrukturën tuaj IT: backup, siguri, rrjet, cloud ose pajisje. Për çdo vendim operacional, lexoni burimin origjinal dhe konsultohuni me partnerin tuaj teknik kur ndryshimi prek sisteme kritike.

Blad IT Solutions publikon përmbledhje të shkurtra nga burime të besueshme teknologjike për të informuar klientët biznes në Tiranë, Durrës dhe remote. Kjo faqe nuk zëvendëson artikullin origjinal: përdorni butonin më poshtë për leximin e plotë në gjuhën e burimit. Për interpretim në kontekstin e infrastrukturës suaj (backup, rrjet, workstation, VoIP), na kontaktoni për konsultë.

Na kontaktoni nëse lajmi prek sistemet tuaja dhe dëshironi një kontroll të shpejtë të backup-it, rrjetit ose workstation-ëve — kërko konsultë.

Shënim: Ky artikull është përkthyer automatikisht në shqip. Për të lexuar artikullin origjinal në anglisht, klikoni butonin më poshtë.