🤖 ИИ-хакер получил права администратора облака за 3 часа. Устоит ли ваш аккаунт на криптобирже?
21 октября Microsoft сообщила: хакерская группировка Storm-0940, связанная с Китаем, автоматизирует атаки с помощью ИИ-фреймворка ARTEX. Впервые его использовали ещё в сентябре 2026 года.
Несколько ключевых фактов:
🔹 По данным Microsoft, именно эта группировка стояла за недавним инцидентом с атакой на цепочку поставок облачных резервных копий ConnectWise
🔹 Злоумышленники похищали учётные данные сторонних приложений и обходили многофакторную аутентификацию (MFA)
🔹 Под удар попали более 2250 клиентов Microsoft 365, а число попыток входа в какой-то момент достигало примерно 2900 в минуту
🔹 В нескольких случаях привилегированный доступ к облаку удалось получить менее чем за 3 часа
🔹 Huntress подтвердила несанкционированный доступ как минимум к 173 клиентам (успешный вход не означает, что данные обязательно похитили)
Почему криптосообществу стоит обратить на это внимание?
Самое тревожное здесь не то, что «ИИ может взламывать системы», а то, что пароль не взламывали — злоумышленники проникли через «приложение, которому вы уже дали разрешение». Даже надёжную MFA можно обойти, если утечёт токен стороннего приложения.
Что бы я сделал сегодня на своём месте:
1. Проверил бы управление API на криптобирже, удалил все ненужные ключи, а для оставшихся разрешил только торговлю, отключил вывод средств и привязал IP-адреса из белого списка
2. Проверил бы список «авторизованных приложений» в почте и аккаунте X — многие из них мы разрешили ещё несколько лет назад и забыли
3. Подбор паролей по утекшим базам теперь автоматизирован с помощью ИИ. Используйте отдельный пароль для каждой платформы, не ставьте один и тот же везде
4. Включил бы белый список адресов для вывода средств — это ещё один рубеж на случай, если в аккаунт всё-таки войдут
Атаки автоматизировались — значит, и защита должна стать привычкой, а не чем-то, о чём вспоминают после инцидента.
Когда вы в последний раз проверяли API криптобиржи и разрешения сторонних приложений? Расскажите в комментариях 👇
#网络安全 #币安 #API安全 #БезопасностьWeb3
21 октября Microsoft сообщила: хакерская группировка Storm-0940, связанная с Китаем, автоматизирует атаки с помощью ИИ-фреймворка ARTEX. Впервые его использовали ещё в сентябре 2026 года.
Несколько ключевых фактов:
🔹 По данным Microsoft, именно эта группировка стояла за недавним инцидентом с атакой на цепочку поставок облачных резервных копий ConnectWise
🔹 Злоумышленники похищали учётные данные сторонних приложений и обходили многофакторную аутентификацию (MFA)
🔹 Под удар попали более 2250 клиентов Microsoft 365, а число попыток входа в какой-то момент достигало примерно 2900 в минуту
🔹 В нескольких случаях привилегированный доступ к облаку удалось получить менее чем за 3 часа
🔹 Huntress подтвердила несанкционированный доступ как минимум к 173 клиентам (успешный вход не означает, что данные обязательно похитили)
Почему криптосообществу стоит обратить на это внимание?
Самое тревожное здесь не то, что «ИИ может взламывать системы», а то, что пароль не взламывали — злоумышленники проникли через «приложение, которому вы уже дали разрешение». Даже надёжную MFA можно обойти, если утечёт токен стороннего приложения.
Что бы я сделал сегодня на своём месте:
1. Проверил бы управление API на криптобирже, удалил все ненужные ключи, а для оставшихся разрешил только торговлю, отключил вывод средств и привязал IP-адреса из белого списка
2. Проверил бы список «авторизованных приложений» в почте и аккаунте X — многие из них мы разрешили ещё несколько лет назад и забыли
3. Подбор паролей по утекшим базам теперь автоматизирован с помощью ИИ. Используйте отдельный пароль для каждой платформы, не ставьте один и тот же везде
4. Включил бы белый список адресов для вывода средств — это ещё один рубеж на случай, если в аккаунт всё-таки войдут
Атаки автоматизировались — значит, и защита должна стать привычкой, а не чем-то, о чём вспоминают после инцидента.
Когда вы в последний раз проверяли API криптобиржи и разрешения сторонних приложений? Расскажите в комментариях 👇
#网络安全 #币安 #API安全 #БезопасностьWeb3