Zscaler: ჰაკერებმა გლობალური თავდასხმებისთვის ხელოვნური ინტელექტის მოდელები გამოიყენეს

ჩინურენოვანმა ჰაკერმა განახორციელა გლობალური შეჭრის კამპანია, რომლის დროსაც რამდენიმე ხელოვნური ინტელექტის ასისტენტი დააკავშირა ARTEX-თან, რომელიც აგენტურული შეღწევადობის ტესტირების ჩარჩოა. Zscaler ↗ 2.08% ThreatLabz-ის განცხადებით, ოპერატორმა DeepSeek, GLM და Grok მოდელები ისე დააკონფიგურირა, რომ მათ გამოძიება გაეყოთ და ერთმანეთის მუშაობა გადაემოწმებინათ. 21 ოქტომბერს გამოქვეყნებული შედეგები აჩვენებს, რომ კამპანია, რომელიც თავდაპირველად სამხრეთ კორეული ბანკების წინააღმდეგ თავდასხმებით გახდა ცნობილი, გავრცელდა დაახლოებით 19 ქვეყანასა და რეგიონში, მათ შორის აშშ-ში, დიდ ბრიტანეთში, იაპონიაში, ინდოეთში, ნიგერიასა და არაბთა გაერთიანებულ საამიროებში.gbhackers.com ## მრავალმოდელიანი თავდასხმის სამუშაო პროცესი ThreatLabz-მა ოპერაციის დეტალები ARTEX-ის მორგებული კონფიგურაციიდან აღადგინა. Zscaler-ის თქმით, ის მოიცავდა ხელოვნური ინტელექტის ასისტენტის კონფიგურაციებს, სინქრონიზაციის სკრიპტებს, ქსელის მარშრუტიზაციის ინსტრუმენტებს და Claude Code-ის მოთხოვნების ისტორიას 2026 წლის 4 აგვისტოდან 4 ოქტომბრამდე. "ARTEX კონფიგურირებული იყო DeepSeek მოდელის გამოსაყენებლად OpenAI-თან თავსებადი გეითვეის მეშვეობით, თუმცა სხვა კონფიგურაციები ასევე ითვალისწინებდა DeepSeek, GLM და Grok მოდელებს", განუცხადა მკვლევარმა სეონგსუ პარკმა The Hacker News-ს.thehackernews.com+1 მოთხოვნებში DeepSeek ატარებდა პირველად გამოძიებას, ხოლო GLM ამოწმებდა მის დასკვნებს. Grok-ს მიენიჭა კვლევითი დავალებები jump სერვერზე grok2api-ის ხიდის სერვისის მეშვეობით, ხოლო Codex დაყენებული იყო შენახული ჩანაწერების ასაღებად, რათა სამუშაო სესიებს შორის გადაცემულიყო, იტყობინება ThreatLabz. ერთ-ერთი მოთხოვნა იყო: "როდესაც DeepSeek იტყვის, რომ ამოწურა თავდასხმის ყველა ზედაპირი და მე ვიტყვი, რომ დაიწყოს GLM-ის მიმოხილვა, GLM-მა უნდა გადაამოწმოს DeepSeek-ის წინა მუშაობა." ოპერატორის ARTEX კონტეინერმა დაამატა ჰაკერული ინსტრუმენტები, როგორიცაა Nmap, SQLmap, Nuclei, JADX და Frida. მტკიცებულებები დაარქივდა Backblaze ↗ 3.00% B2 საცავში.zscaler.com Zscaler-მა გააფრთხილა, რომ კონფიგურაციები მხოლოდ იმას აჩვენებს, თუ რომელი მოდელები იყო მოთხოვნილი. ვინაიდან შეუძლებელი იყო იმის დადგენა, თუ რომელი მოდელი პასუხობდა თითოეულ სესიას, ზოგიერთ სესიაში შესაძლოა გამოყენებული ყოფილიყო Anthropic-ის Claude მოდელები. ## სამიზნეები და მოტივი მოთხოვნებში ნახსენები იყო გაცნობის აპლიკაციები, SMS პროვაიდერები, კრიპტო და გადახდის პლატფორმები, აზარტული თამაშების საიტები, საცალო მოვაჭრეები, საგანმანათლებლო სერვისები და ლოჯისტიკური ფირმები. ისინი ფოკუსირებულნი იყვნენ ტელეფონის ნომრებზე, პირად ჩანაწერებსა და გადახდის გეითვეის API გასაღებებზე. ოპერატორი ასევე კითხულობდა, თუ სად იყიდება ჩვეულებრივ მოპარული კორეული მონაცემები, იტყობინება ThreatLabz. Zscaler-მა აღნიშნა, რომ ჩანაწერები აჩვენებს გამოძიების მცდელობებს და არა დადასტურებულ გარღვევებს ყველა სამიზნეზე.zscaler.com იმავე კომპანიის 14 ოქტომბრის ანგარიშმა კამპანია დააკავშირა სამხრეთ კორეული ფინანსური ფირმებიდან დაახლოებით 67,000 ადამიანის მონაცემთა ქურდობასთან. მან ეს აქტივობა, ზომიერი თავდაჯერებულობით, მიაწერა ფინანსურად მოტივირებულ, ჩინურენოვან აქტორს.zscaler.com ## ARTEX-ის მზარდი პრობლემა ეს გამჟღავნება ხდება მაშინ, როდესაც ARTEX-ის ბოროტად გამოყენება იზრდება. ოთხშაბათს Microsoft ↗ 1.54%-მა ჩინეთის სახელმწიფოსთან დაკავშირებული ჯგუფი, რომელსაც ის Storm-0940-ს უწოდებს, დააკავშირა ConnectWise Cloud Backup-ის მიწოდების ჯაჭვის კომპრომეტირებასთან და განაცხადა, რომ ჯგუფმა გამოიყენა ARTEX პაროლების მასობრივი გამოცნობისა და OAuth-ის ბოროტად გამოყენების დასაჩქარებლად, იტყობინება The Hacker News. Microsoft-ის თქმით, ჯგუფი ცდილობდა შესულიყო 2,250-ზე მეტ Microsoft 365 ტენანტში წუთში 2,900 მცდელობით, იტყობინება Cyber Security News. ამ წყარომ ასევე აღნიშნა, რომ Zscaler-ისა და Microsoft-ის გამოძიებებმა არ აჩვენა, რომ ორ ოპერაციას ერთი და იგივე ოპერატორი ჰყავს. Recorded Future, რომელიც Mastercard ↘ 1.62%-ის საკუთრებაშია, კორეაზე ორიენტირებულ კლასტერს TAG-217-ის სახელით აკვირდება, ხოლო CrowdStrike ↗ 1.65%-მა ცალკე აღმოაჩინა Claude Code-ის ისტორიები აქტორის სერვერებზე, GBHackers-ის თანახმად.gbhackers.com+2 სამხრეთ კორეაზე თავდასხმების შემდეგ, ARTEX პროექტი დახურული კოდის გახდა. საჯარო ფორკები კვლავ ხელმისაწვდომია, აღნიშნა The Hacker News-მა.thehackernews.com