Microsoft-ის განცხადებით, Copilot AI-მ გლობალური მავნე პროგრამების ქსელების განადგურებაში დახმარება გაუწია

Microsoft ↗ 0.66%-მა გამოიყენა თავისი Copilot AI ინსტრუმენტი, რათა დახმარებოდა გამომძიებლებს ორი ფართოდ გამოყენებული კიბერდანაშაულის ინსტრუმენტის, Amadey-სა და StealC-ის ინფრასტრუქტურის დემონტაჟში, რაც ამ კვირაში გამოცხადებული საერთაშორისო სამართალდამცავი ოპერაციის ნაწილია.

კოორდინირებული გლობალური დარტყმა

ოპერაცია განხორციელდა Operation Endgame-ის ფარგლებში, მრავალეროვნული ძალისხმევით, რომელსაც Europol კოორდინაციას უწევდა და რომელშიც მონაწილეობდნენ კანადის, დანიის, გერმანიის, ნიდერლანდების, გაერთიანებული სამეფოსა და შეერთებული შტატების სამართალდამცავი ორგანოები. ყველა სამიზნე მავნე პროგრამის ოჯახის გასწვრივ – მათ შორის SocGholish-ის ჩათვლით – ხელისუფლებამ გათიშა 326 სერვერი და ჩამოართვა 142 დომენი, ამასთანავე იდენტიფიცირდა 41 მილიონ ევროზე მეტი ღირებულების კრიპტოვალუტის აქტივები.europol.europa

Microsoft-ის ციფრული დანაშაულების განყოფილებამ Amadey და StealC ერთად აიღო მიზანში, რადგან ისინი კიბერდანაშაულის მიწოდების ჯაჭვში ურთიერთდაკავშირებულ როლებს ასრულებენ. Amadey, რომელიც ძირითადად ფიშინგ-კამპანიების საშუალებით ვრცელდება, მსხვერპლის მოწყობილობებზე საწყის წვდომას იღებს, ხოლო StealC კომპრომეტირებული სისტემებიდან პაროლებსა და მგრძნობიარე მონაცემებს იპარავს. მხოლოდ 2026 წლის მაისის პირველ ორ კვირაში, Microsoft-ის ტელემეტრიამ ეს ორი ინსტრუმენტი მსოფლიოს მასშტაბით 140 000-ზე მეტ დაინფიცირებულ კომპიუტერს დაუკავშირა.news+1

Bloomberg-მა გაავრცელა ინფორმაცია, რომ Microsoft-ის თქმით, მისმა Copilot AI-მ გამომძიებლებს მავნე პროგრამების ინფრასტრუქტურის ანალიზში დახმარება გაუწია, რაც ხელოვნური ინტელექტის გამოყენების ახალი მეთოდია კიბეროპერაციებში.x+1

ხელოვნური ინტელექტი და სამართლებრივი სტრატეგია

Microsoft-ს აქვს ბოტნეტის ინფრასტრუქტურის ჩამოსართმევად სამოქალაქო სამართალწარმოებისა და სასამართლო ბრძანებების გამოყენების ხანგრძლივი ისტორია. კომპანიამ 2012 წელს გამოიყენა Racketeer Influenced and Corrupt Organizations Act-ი Zeus-ის ბოტნეტების გასანადგურებლად და მას შემდეგ მსგავსი სამართლებრივი სტრატეგიები გამოიყენა ისეთი საფრთხეების წინააღმდეგ, როგორიცაა Trickbot და RaccoonO365. ამ ოპერაციაში გამომძიებლებმა გამოიყენეს ხელოვნური ინტელექტის დახმარებით ჩატარებული ანალიზი, რათა ეპოვათ საერთო ინფრასტრუქტურა ცალკე შემუშავებულ Amadey-სა და StealC-ის ინსტრუმენტებს შორის, რამაც შესაძლებელი გახადა გაერთიანებული სამართლებრივი ქმედება.streamlinefeed+4

კიბერდანაშაულის საწარმოო ხაზის შეფერხება

Europol-მა ოპერაცია დაახასიათა როგორც სტრატეგიის ცვლილება, რომელიც მიმართულია მთლიანი კრიმინალური მიწოდების ჯაჭვისკენ და არა ცალკეული საფრთხეებისკენ. ნეიტრალიზებული მავნე პროგრამების ვარიანტები მუშაობდნენ „კიბერდანაშაული როგორც სერვისი“ მოდელით, რაც სხვა დამნაშავეებს საშუალებას აძლევდა ექირავათ ინსტრუმენტები სისტემებზე საწყისი წვდომის მისაღებად, სანამ განახორციელებდნენ გამოსასყიდი პროგრამების შეტევებს ან ფინანსურ თაღლითობას.europol.europa

უფრო ფართო ოპერაციის ფარგლებში, აღდგენილ იქნა 27 მილიონი მოპარული შესვლის მონაცემი და თითქმის 15 000 დაინფიცირებული WordPress ვებსაიტი გაიწმინდა SocGholish-ის ინფექციებისგან. კერძო სექტორის პარტნიორებმა, მათ შორის Proofpoint, IBM X-Force, Bitdefender და Shadowserver Foundation, Microsoft-თან ერთად მხარი დაუჭირეს ამ ძალისხმევას.thehackernews+1