Первая написана на Python и связывается с командным сервером через инфраструктуру телеграм-ботов.Anti-Malware.ru
Кроме собственной разработки, Armored Likho начала применять троян с открытым исходным кодом Kharon RAT.Anti-Malware.ru
Раньше Armored Likho применяла ИИ преимущественно на этапе первоначального проникновения.Anti-Malware.ru
Если раньше ИИ использовался для получения первоначального доступа к инфраструктуре жертвы, то теперь, судя по анализу кода, злоумышленники стали применять большие языковые модели для создания утилит для дальнейшего развития атаки.АК&М
Источники: