Gerusalemme, 31 dicembre 2025 (TPS-IL) — La società israeliana di cybersecurity Intezer ha scoperto una sofisticata campagna di cyber-spionaggio basata sull’intelligenza artificiale che prende di mira organizzazioni in tutto il mondo. L’operazione, collegata al gruppo Paper Werewolf (noto anche come GOFFEE), ha impiegato componenti aggiuntivi dannosi di Excel (file XLL) per installare un backdoor personalizzato chiamato EchoGather, in grado di rubare file ed eseguire comandi.
Gli aggressori hanno anche utilizzato documenti esca in lingua russa generati dall’IA per indurre i destinatari ad abilitare il malware. A differenza dei tradizionali exploit di Office, questo metodo aggira i controlli di sicurezza standard, sollevando preoccupazioni sul ruolo dell’IA nel migliorare l’ingegneria sociale. Intezer ha sottolineato la necessità di un’analisi forense avanzata per rilevare minacce a basso segnale spesso trascurate dai sistemi di sicurezza convenzionali.
