ჰაკერებმა ბანკებზე თავდასხმისთვის Claude და Grok გამოიყენეს, აცხადებს Straiker

ლათინური ამერიკის ხანგრძლივი ისტორიის მქონე კიბერდანაშაულებრივმა ჯგუფმა AI აგენტების ქსელი გამოიყენა ბანკებსა და გადახდის აპლიკაციებში შეღწევისთვის, ადამიანის მინიმალური ჩარევით, იტყობინება The Information 21 ოქტომბერს. AI აგენტები მუშაობდნენ Anthropic-ის, SpaceX-ისა და ჩინური ლაბორატორიის, Moonshot AI-ის მოდელებზე.marketscreener.com

The Information-ის თანახმად, ჯგუფმა, რომელიც ცნობილია როგორც CyberCartel, თავისი ავტომატიზებული თავდასხმები ლათინურ ამერიკაში 400-ზე მეტ ფინანსურ სამიზნეზე მიმართა. ეს მონაცემები კიბერუსაფრთხოების სტარტაპ Straiker-ის გამოძიების შედეგია, რომელმაც კვლევა ექსკლუზიურად გაუზიარა გამოცემას. The Information-მა ამას უწოდა ერთ-ერთი პირველი დეტალური ანგარიში იმის შესახებ, თუ როგორ იყენებენ დამნაშავეები AI მოდელებს ფინანსურ ინსტიტუტებში შეღწევის ავტომატიზებისთვის.theinformation.com

რას აკეთებდნენ აგენტები

სამიზნეებს შორის იყო რამდენიმე ბანკი და გადახდის აპლიკაცია. ჩინური გამოცემა Jinse Finance-ის მიერ გამოქვეყნებული ანგარიშის შეჯამების თანახმად, AI აგენტებს შეეძლოთ პაროლებისა და მომხმარებლის მონაცემების მოპარვა და მომხმარებელთა საბანკო ანგარიშებზე წვდომა დამოუკიდებლად, ადამიანის თითქმის ყოველგვარი ჩარევის გარეშე. MT Newswires-მაც გააშუქა The Information-ის ანგარიში. სათაურში ნახსენებია Grok, ჩატბოტი, რომელიც xAI-მ შეიმუშავა და რომელიც ახლა SpaceX-ის ნაწილია.marketscreener.com+1

Moonshot უკვე ვაშინგტონის ყურადღების ცენტრშია. სექტემბერში NSA-მ, FBI-მ და CISA-მ ის და ხუთი სხვა ჩინური AI კომპანია დაადანაშაულეს ამერიკული მოდელებიდან, მათ შორის Claude-დან და Grok-დან, მილიარდობით ტოკენის მოპოვებაში საკუთარი სისტემების გასაწვრთნელად, იტყობინება CoinDesk.coindesk.com

ნაცნობი ჯგუფი ახალი ინსტრუმენტებით

CyberCartel ახალი მოთამაშე არ არის. IBM-ის უსაფრთხოების მკვლევრები ამბობენ, რომ ჯგუფი ლათინურ ამერიკაში 2012 წლიდან აქტიურობს. ის ძირითადად ქირაობდა არსებულ მავნე პროგრამებს და არა საკუთარს ქმნიდა, იყენებდა რა მათ სამთავრობო ოფისებისა და ფინანსური ინსტიტუტების წინააღმდეგ. მისი მეთოდები მოიცავდა ყალბ გადასახადებს, სამთავრობო ვებსაიტებს და ბრაუზერის მავნე გაფართოებებს, რომლებიც იპარავდნენ საბანკო შესვლის მონაცემებს. Darktrace-მა ჯგუფი დააკავშირა კამპანიებთან, რომლებიც მიმართული იყო ბანკისა და საგადასახადო სერვისების მომხმარებლებზე, განსაკუთრებით მექსიკასა და ჩილეში. ის იყენებდა მავნე რეკლამებს და ფიშინგ გვერდებს, რომლებიც ნამდვილ ინსტიტუტებს ბაძავდნენ.ibm.com+1

მზარდი შეშფოთება აგენტების თავდასხმების გამო

Straiker ყიდის უსაფრთხოების ინსტრუმენტებს AI აგენტებისთვის. ივლისში მან გამოაქვეყნა საფრთხეების ანგარიში, სადაც აღწერა ის, რასაც "AI-ით აღჭურვილ მუდმივ საფრთხეებს" უწოდებს: თავდამსხმელები, რომლებიც თავად არიან აგენტები და შეუძლიათ დაზვერვის ავტომატიზაცია, ექსპლოიტების დაწერა და სისტემებზე გრძელვადიანი წვდომის შენარჩუნება, კომპანიის STAR Labs-ის ანგარიშის თანახმად. კომპანიამ ცოტა ხნის წინ მოიზიდა 64 მილიონი დოლარი A სერიის რაუნდში, იტყობინება The Next Web.straiker.ai+1

ახალი აღმოჩენები მიუთითებს პრობლემაზე დამცველებისთვის. ინსტრუმენტები, რომელთა გაშვებაც თავდამსხმელებს ადრე მხოლოდ რამდენიმე ერთეულის სახით შეეძლოთ, ახლა შეიძლება ერთდროულად ასობით სამიზნეზე გავრცელდეს. ცალკეულ კვლევაში Darktrace-მა განაცხადა, რომ AI-ით დახმარებული თავდასხმები "მაინც ტოვებს ქცევით კვალს". მან დაამატა, რომ მიუხედავად იმისა, რომ AI-ს შეუძლია გავლენა მოახდინოს თავდასხმების აგებისა და მასშტაბირების გზებზე, "ეს მათ ოპერატიულად უხილავს არ ხდის".darktrace.com