Microsoft-ը հայտարարում է, որ Copilot AI-ն օգնել է խափանել վնասակար ծրագրերի գլոբալ ցանցերը

Microsoft ↗ 0.66%-ն օգտագործել է իր Copilot AI գործիքը՝ օգնելու քննիչներին ապամոնտաժել երկու լայնորեն օգտագործվող կիբերհանցավորության գործիքների՝ Amadey-ի և StealC-ի ենթակառուցվածքները, որոնք հանդիսանում են այս շաբաթ հայտարարված միջազգային իրավապահ գործողության մաս:

Համակարգված գլոբալ հարված

Գործողությունն իրականացվել է Operation Endgame-ի շրջանակներում՝ բազմազգ ջանքերի միջոցով, որը համակարգվել է Europol-ի կողմից և ներառել է Կանադայի, Դանիայի, Գերմանիայի, Նիդեռլանդների, Միացյալ Թագավորության և Միացյալ Նահանգների իրավապահ մարմիններին: Բոլոր թիրախային վնասակար ծրագրերի ընտանիքների նկատմամբ, որոնք ներառում էին նաև SocGholish-ը, իշխանությունները անջատել են 326 սերվեր և առգրավել 142 դոմեն՝ միաժամանակ բացահայտելով ավելի քան 41 միլիոն եվրո արժողությամբ կրիպտոարժույթի ակտիվներ:europol.europa

Microsoft-ի թվային հանցագործությունների ստորաբաժանումը Amadey-ն և StealC-ը միասին է թիրախավորել, քանի որ դրանք կիբերհանցավորության մատակարարման շղթայում փոխկապակցված դերեր են խաղում: Amadey-ն, որը հիմնականում տարածվում է ֆիշինգային արշավների միջոցով, ստանում է նախնական մուտք դեպի զոհի սարքեր, մինչդեռ StealC-ը գողանում է գաղտնաբառեր և զգայուն տվյալներ վարակված համակարգերից: Միայն 2026 թվականի մայիսի առաջին երկու շաբաթվա ընթացքում Microsoft-ի հեռաչափությունը այս երկու գործիքները կապել է աշխարհում ավելի քան 140,000 վարակված համակարգիչների հետ:news+1

Bloomberg-ը հայտնել է, որ Microsoft-ի խոսքով՝ իր Copilot AI-ն օգնել է քննիչներին վերլուծել վնասակար ծրագրերի ենթակառուցվածքը, ինչը արհեստական բանականության կիրառման նոր մոտեցում է խափանման գործողություններում:x+1

Արհեստական բանականությունը և իրավական ռազմավարությունը

Microsoft-ը բոտնետային ենթակառուցվածքներն առգրավելու համար քաղաքացիական դատավարությունների և դատարանի որոշումների օգտագործման երկար պատմություն ունի: Ընկերությունը 2012 թվականին օգտագործել է Racketeer Influenced and Corrupt Organizations Act-ը՝ Zeus բոտնետները վերացնելու համար, և այդ ժամանակից ի վեր նմանատիպ իրավական ռազմավարություններ է կիրառել Trickbot և RaccoonO365 սպառնալիքների դեմ: Այս գործողության ընթացքում քննիչները օգտագործել են արհեստական բանականության օգնությամբ իրականացված վերլուծություն՝ առանձին մշակված Amadey և StealC գործիքների միջև ընդհանուր ենթակառուցվածքը բացահայտելու համար, ինչը հնարավոր է դարձրել համակցված իրավական գործողությունը:streamlinefeed+4

Կիբերհանցավորության հոսքագծի խափանումը

Europol-ը գործողությունը նկարագրել է որպես ռազմավարության փոփոխություն, որն ուղղված է ամբողջ հանցավոր մատակարարման շղթային և ոչ թե առանձին սպառնալիքներին: Վնասակար ծրագրերի չեզոքացված տարբերակները գործել են «կիբերհանցավորությունը որպես ծառայություն» մոդելով, որը ծառայել է որպես գործիք, որը այլ հանցագործներ կարող էին վարձակալել՝ համակարգեր մուտք գործելու համար, նախքան շորթող ծրագրեր տեղադրելը կամ ֆինանսական խարդախություն կատարելը:europol.europa

Ավելի լայն գործողության շրջանակներում վերականգնվել է 27 միլիոն գողացված մուտքային տվյալներ, և գրեթե 15,000 վարակված WordPress կայքեր մաքրվել են SocGholish վարակներից: Մասնավոր հատվածի գործընկերները, ներառյալ Proofpoint-ը, IBM X-Force-ը, Bitdefender-ը և Shadowserver Foundation-ը, Microsoft-ի հետ միասին աջակցել են այս ջանքերին:thehackernews+1