Когато заразените устройства станат твърде много, за да се извърши ръчен подбор на целите, хакерите се нуждаят от начин бързо да подберат най-ценните от тях, а новият троянец за отдалечен достъп Dolphin X се опитва да реши тази задача с помощта на вграден алгоритъм за класифициране, базиран на изкуствен интелект. Експертите от компанията Varonis откриха в контролния панел на Dolphin X функция, наречена AI Profiler, която анализира данните от заразените компютри, присвоява на жертвите оценка на риска и подрежда системите по приоритет. Операторите могат първо да се заемат с устройствата, при които е по-вероятно да се намери достъп до корпоративни мрежи, облачна инфраструктура, производствени среди, криптовалутни портфейли или ценни акаунти. Според описанието на продавача, за класифицирането модулът взема предвид използваните приложения, посетените домейни, инсталирания софтуер, таговете и други събрани данни. След това панелът генерира ежедневни отчети със сортирани профили, което намалява обема на ръчната проверка на откраднатата информация. Dolphin X се разпространява в киберпрестъпни форуми като универсален троянец за отдалечен достъп. В панела са посочени 329 функции, включително кражба на данни от над 300 приложения. Сред целите са посочени браузъри, разширения и настолни криптопортфейли, мениджъри на пароли, облачни инструменти за командния ред, SSH ключове, токени за достъп, .env файлове и...