L'evoluzione del cybercrime sta spostando l'asse verso un'automazione predittiva, dove l'intelligenza artificiale non serve più solo a scrivere codice malevolo, ma a ottimizzare il ritorno economico di ogni singola infezione. L'ultimo esempio è Dolphin X, un ibrido tra information-stealer e trojan di accesso remoto (RAT) progettato per Windows, che introduce un sistema di sorveglianza basata su AI per selezionare i bersagli più remunerativi.

L'AI al servizio del profitto criminale

La caratteristica più inquietante di Dolphin X è il suo AI Profiler. Invece di limitarsi a esfiltrare dati in modo indiscriminato, il malware analizza l'uso delle applicazioni, la cronologia di navigazione e il software installato sulla macchina infetta. Secondo le analisi di Varonis Threat Labs, questo strumento assegna un punteggio alle vittime, permettendo agli operatori criminali di dare priorità a chi possiede asset digitali di maggior valore, ottimizzando così i tempi e le risorse dell'attacco.

Un raggio d'azione massivo

How Varonis’ Data Risk Assessment Works — https://www.varonis.com/blog/how-varonis-data-risk-assessment-works

Il malware non si limita a pochi bersagli, ma punta a una copertura capillare. Dolphin X è in grado di colpire oltre 300 applicazioni, superando le protezioni delle password dei browser e rubando credenziali aziendali, portafogli di criptovalute, chiavi SSH, token cloud e segreti DevOps contenuti nei file .env. Questa capacità di estrazione profonda lo rende particolarmente pericoloso per gli sviluppatori e i sistemisti, che spesso conservano chiavi di accesso privilegiate in chiaro sul proprio ambiente di lavoro.

Un ecosistema di minacce in espansione

Dolphin X si inserisce in un trend preoccupante dove l'AI e le tecniche di ingegneria sociale si fondono. Parallelamente, assistiamo a campagne come FakeGit, che utilizza migliaia di repository GitHub malevoli per diffondere malware tramite l'AgentBaiting, una tecnica che inganna gli agenti AI (come ChatGPT o Claude) affinché suggeriscano software infetti agli utenti umani.

Questa tendenza conferma quanto emerso in recenti analisi su CodeTracer, dove la vulnerabilità degli strumenti di sviluppo e l'avvelenamento dei dati diventano i nuovi vettori d'attacco. Mentre in passato l'obiettivo era la quantità di infezioni, oggi il focus è sulla qualità del dato rubato e sull'efficienza dell'estrazione.

Prospettive di difesa

La diffusione di strumenti come Dolphin X, venduti su forum specializzati in modalità Malware-as-a-Service (MaaS), rende necessaria una difesa stratificata. Non è più sufficiente proteggere il perimetro; occorre monitorare i comportamenti anomali all'interno del sistema e blindare le credenziali di sviluppo, evitando la conservazione di segreti in file locali non cifrati.