Россияне с помощью ИИ украли данные производителей БПЛА в Украине

Значительную часть операций хакеры автоматизировали с помощью ИИ-агентов на базе Claude. Отдельным направлением была разведка украинского производства военных дронов. Российские кибершпионы использовали искусственный интеллект Claude компании Anthropic для атак на украинские государственные, военные и дипломатические структуры, а также производителей военных дронов. Об этом говорится в отчёте Anthropic за последние восемь месяцев. Компания связывает активность группы кибершпионов GTG-20006 со Службой внешней разведки России. По данным Anthropic, целями группировки стали более 20 организаций, в том числе министерства, разведывательные и оборонные ведомства, посольства, аналитические центры и предприятия оборонной промышленности. Большинство целей находились в Украине и Европе. Значительную часть операций хакеры автоматизировали с помощью ИИ-агентов на базе Claude: они занимались разведкой, фишингом, проникновением в системы и кражей данных. Они также сканировали почтовые сервисы и системы удалённого доступа более чем двух десятков украинских государственных организаций. Отдельным направлением была разведка украинского производства военных дронов. Злоумышленники украли почтовые ящики как минимум двух производителей компонентов для дронов, атаковали производителя военных беспилотников и украли полный проприетарный пакет разработчика программного обеспечения для системы компьютерного зрения дрона. После этого хакеры в течение нескольких дней с помощью Claude анализировали систему и восстанавливали её архитектуру, перечень аппаратных компонентов, зависимости от поставщиков и характеристики ещё не представленного продукта. Особый интерес для злоумышленников представляли системы управления военными дронами и прошивки, связанные с искусственным интеллектом и компьютерным зрением. Для косвенного доступа к целям группа также скомпрометировала как минимум трёх поставщиков гостиничного Wi-Fi. Получив доступ к административным учётным записям, злоумышленники изменяли DNS-записи и перенаправляли трафик пользователей на собственные серверы. Среди людей, которых таким образом пытались отслеживать, были лица, связанные с Украиной, в том числе государственные служащие и производители дронов. Кроме того, группа пыталась получить доступ к аккаунтам WhatsApp. По данным Anthropic, как минимум двое бывших высокопоставленных чиновников Украины стали целями таких атак. Злоумышленники использовали автоматизированные браузеры, чтобы подключать скомпрометированные аккаунты как дополнительные устройства и массово экспортировать переписку на украинском и русском языках. Anthropic отмечает, что использование ИИ меняет подход к кибероперациям: вместо отдельных инструментов для каждого этапа атаки злоумышленники могут автоматизировать целые цепочки действий. Компания заблокировала связанные с операциями аккаунты, усилила системы обнаружения и передала соответствующую информацию партнёрам и правоохранительным органам. Ранее сообщалось, что русскоязычные хакеры взломали семь компаний с помощью ИИ SpaceX. Новости от Корреспондент.net в Telegram и WhatsApp. Подписывайтесь на наши каналы https://t.me/korrespondentnet и WhatsApp

источник: http://korrespondent.net/

Архив новостей

Добавить комментарий