Киберпреступники разрабатывают нейросети для определения суммы выкупа
Киберпреступные группировки начали создавать собственные нейросети для анализа похищенных данных. Исследователи Positive Technologies сообщили об этом на форуме «Цифровые решения». Алгоритмы способны сортировать украденные документы по уровню конфиденциальности, выявлять репутационно опасные файлы и рассчитывать максимальную сумму выкупа, которую жертва может выплатить. Об этом сообщает Наша Газета Крым.
Группировка TITAN сообщила о применении таких ИИ-модулей. По словам киберпреступников, система также выявляет признаки уклонения от налогов. Операторы утверждают, что инструмент функционирует на собственной инфраструктуре и обрабатывает до семисот гигабайт данных менее чем за час.
Участники группировки The Gentlemen обсуждали схожий подход. Их переписка стала известна после утечки данных у теневого хостинг-провайдера. В чатах злоумышленники рассматривали нейросети как средство для обработки похищенной информации и поиска ценных файлов для давления на жертв.
Аналитик Positive Technologies Максим Микуленко отметил, что вместо угроз жертвам теперь предъявляется готовый кейс юридических и репутационных последствий. Он ожидает, что все больше группировок начнут использовать ИИ для анализа украденных данных и рекомендует компаниям систематизировать корпоративную информацию по степени значимости.
Нейросети становятся не только инструментом злоумышленников, но и их целью. Троян KAIDO RAT атакует рабочие среды разработчиков и перехватывает данные в десктопной версии ИИ-платформы Claude. Ботнеты также переходят на блокчейн-инфраструктуру: команды для зараженных устройств поступают через смарт-контракты, которые сложно заблокировать.
Ведущий инженер-аналитик «Газинформсервиса» Ирина Меженева пояснила, что автоматическая классификация позволяет быстро отделить ценное от информационного шума. По ее словам, ИИ упрощает вспомогательные этапы атак, такие как генерация фишинговых писем и разбор похищенного, но сам взлом остается сложной инженерной задачей.
