В интернете появился новый инструмент для тестирования на проникновение под названием Villager, который исследователи связывают с китайской организацией. Это приложение, описываемое как «преемник Cobalt Strike на базе ИИ», уже скачали более 10 тысяч раз с момента его запуска в июле. Villager, опубликованный в Python Package Index, объединяет множество функций для кибербезопасности, включая автоматизацию тестирования с использованием моделей ИИ DeepSeek.

Эксперты отмечают, что, хотя инструмент может использоваться в законных целях, он также легко может быть применен злоумышленниками. Исследования показали, что в среднем происходит 200 загрузок каждые три дня. Villager связан с китайской компанией Cyberspike, зарегистрированной в ноябре 2023 года, которая не имеет явных признаков легитимности.

Анализ программного обеспечения показал, что оно связано с AsyncRAT — трояном, предоставляющим доступ к удалённому рабочему столу и другие функции слежения. Регаладо из Straiker подчеркивает необходимость информирования компаний об этой угрозе и о том, как быстро злоумышленники используют ИИ для автоматизации атак.