44 дня: один человек взломал 60 компаний, потребовал выкуп в размере 270 тысяч долларов, а в итоге получил всего 210 долларов 🦖
В понедельник столичная полиция Сеула сообщила об аресте семи человек. Это первое в Южной Корее крупномасштабное дело о хакерской атаке с помощью ИИ: взломано около 90 организаций, похищено 8,2 миллиона записей.
Главному подозреваемому 32 года. Он изучал в университете искусство и физкультуру, не имел опыта в IT и учился самостоятельно по YouTube и блогам. С 2019 по 2022 год он проводил имитационные атаки в одной из компаний по кибербезопасности. По-настоящему ускорить работу ему удалось в конце августа этого года: он подключил ИИ-агента для написания кода и автономный инструмент тестирования на проникновение под названием Artex. С 31 августа по 13 октября, за 44 дня, он взломал 60 компаний.
Вся операция на самом деле длилась 13 месяцев — с сентября прошлого года по октябрь этого. Среди целей были больницы, университеты, учебные центры, гольф-клубы и дочерние компании крупных корпораций. Одна компания, предоставляющая ритуальные услуги, потеряла 1,22 миллиона записей. По сообщениям СМИ, среди данных учебных центров была информация о несовершеннолетних. В полиции Сеула заявили, что раньше для атаки такого масштаба нужна была команда хакеров, а теперь один человек может провернуть такое за несколько недель 💥
Самое болезненное здесь — не взлом, а попытка нажиться на нём. Потерпевшим из 38 организаций отправили письма с требованием выкупа на общую сумму 360 миллионов вон — около 270 тысяч долларов. В итоге подтвердилось, что получено всего 300 тысяч вон, то есть примерно 210 долларов. На данный момент о потерях сообщили 15 организаций. В прошлую пятницу главного подозреваемого заключили под стражу и передали прокуратуре. Его обвиняют в нарушении закона о сетях информационной и коммуникационной связи и вымогательстве ⚠️
Вот неожиданный вывод: три университета — Кембриджский, Эдинбургский и Стратклайдский — недавно опубликовали исследование, в котором проанализировали 97 895 публикаций на форумах киберпреступников. Вывод: пока что ИИ в основном усиливает уже автоматизированные виды деятельности, например SEO-мошенничество, ботов в соцсетях и «убой свиней». Помощь людям с низкой квалификацией оказалась не такой значительной, как можно было ожидать. Иными словами, инструменты снизили порог входа для атак, но способы забрать деньги остались прежними 🔓
Для криптоиндустрии в этом деле важнее всего не 90 пострадавших организаций, а стоимость атак. Фишинговые письма, фальшивые службы поддержки, поддельные вакансии и липовые задания для собеседований — всё это будет встречаться чаще и выглядеть убедительнее. Но последний шаг перед подписанием транзакции в кошельке по-прежнему зависит от человека.
Как вы думаете, приведёт ли ИИ к новой волне краж криптовалют или просто усилит информационный шум? Обсудим в комментариях.
Каждый день рассказываю о главных новостях в сфере ИИ и безопасности криптовалют: не просто о том, что произошло, но и о логике и возможностях, которые за этим стоят 👀🚀
В понедельник столичная полиция Сеула сообщила об аресте семи человек. Это первое в Южной Корее крупномасштабное дело о хакерской атаке с помощью ИИ: взломано около 90 организаций, похищено 8,2 миллиона записей.
Главному подозреваемому 32 года. Он изучал в университете искусство и физкультуру, не имел опыта в IT и учился самостоятельно по YouTube и блогам. С 2019 по 2022 год он проводил имитационные атаки в одной из компаний по кибербезопасности. По-настоящему ускорить работу ему удалось в конце августа этого года: он подключил ИИ-агента для написания кода и автономный инструмент тестирования на проникновение под названием Artex. С 31 августа по 13 октября, за 44 дня, он взломал 60 компаний.
Вся операция на самом деле длилась 13 месяцев — с сентября прошлого года по октябрь этого. Среди целей были больницы, университеты, учебные центры, гольф-клубы и дочерние компании крупных корпораций. Одна компания, предоставляющая ритуальные услуги, потеряла 1,22 миллиона записей. По сообщениям СМИ, среди данных учебных центров была информация о несовершеннолетних. В полиции Сеула заявили, что раньше для атаки такого масштаба нужна была команда хакеров, а теперь один человек может провернуть такое за несколько недель 💥
Самое болезненное здесь — не взлом, а попытка нажиться на нём. Потерпевшим из 38 организаций отправили письма с требованием выкупа на общую сумму 360 миллионов вон — около 270 тысяч долларов. В итоге подтвердилось, что получено всего 300 тысяч вон, то есть примерно 210 долларов. На данный момент о потерях сообщили 15 организаций. В прошлую пятницу главного подозреваемого заключили под стражу и передали прокуратуре. Его обвиняют в нарушении закона о сетях информационной и коммуникационной связи и вымогательстве ⚠️
Вот неожиданный вывод: три университета — Кембриджский, Эдинбургский и Стратклайдский — недавно опубликовали исследование, в котором проанализировали 97 895 публикаций на форумах киберпреступников. Вывод: пока что ИИ в основном усиливает уже автоматизированные виды деятельности, например SEO-мошенничество, ботов в соцсетях и «убой свиней». Помощь людям с низкой квалификацией оказалась не такой значительной, как можно было ожидать. Иными словами, инструменты снизили порог входа для атак, но способы забрать деньги остались прежними 🔓
Для криптоиндустрии в этом деле важнее всего не 90 пострадавших организаций, а стоимость атак. Фишинговые письма, фальшивые службы поддержки, поддельные вакансии и липовые задания для собеседований — всё это будет встречаться чаще и выглядеть убедительнее. Но последний шаг перед подписанием транзакции в кошельке по-прежнему зависит от человека.
Как вы думаете, приведёт ли ИИ к новой волне краж криптовалют или просто усилит информационный шум? Обсудим в комментариях.
Каждый день рассказываю о главных новостях в сфере ИИ и безопасности криптовалют: не просто о том, что произошло, но и о логике и возможностях, которые за этим стоят 👀🚀
