В Южной Корее задержан самоучка, взломавший с помощью ИИ около девяноста компаний

Полиция Южной Кореи задержала тридцатидвухлетнего мужчину, подозреваемого в организации серии кибератак с использованием генеративного искусственного интеллекта. По данным правоохранительных органов, злоумышленник похитил около восьми миллионов двухсот тысяч записей с персональными данными, взломав системы примерно девяноста компаний. Об этом сообщает портал Самара онлайн 24.

Как стало известно 26 октября, по этому делу проходят еще семь человек, однако технические аспекты взломов осуществлял только один предполагаемый организатор. Остальные участники группы помогали ему в вымогательстве и других действиях.

Задержанный не имел специального образования в области информационных технологий. Он самостоятельно изучал методы взлома, используя материалы, доступные в интернете, но до этого около трех лет работал в компании, занимающейся информационной безопасностью, где получил практические навыки в проверке защищенности веб-сайтов.

Сначала подозреваемый использовал традиционные хакерские инструменты и проводил атаки вручную. Позже он стал применять генеративный ИИ и автоматизированные средства для поиска уязвимостей, что значительно увеличило количество атак: за примерно сорок четыре дня он взломал около шестидесяти организаций.

Полученные данные преступная группа использовала для давления на компании. Злоумышленники направили требования о выплате денег тридцати восьми организациям, рассчитывая получить около трехсот шестидесяти миллионов вон, но фактически им удалось выманить лишь триста тысяч вон от одной небольшой фирмы.

Искусственный интеллект также сыграл важную роль в раскрытии преступления: полиция применяла собственные инструменты ИИ для анализа большого объема информации, что помогло установить личности подозреваемых. Дело привлекло внимание, так как продемонстрировало, как современные технологии могут изменить масштабы киберпреступности, позволяя одному человеку автоматизировать значительную часть работы и атаковать множество организаций за короткое время.