кибератака

Шесть осведомленных источников сообщили, что регулирующие органы банковского сектора усиливают усилия по сдерживанию нарастающих рисков, связанных с искусственным интеллектом. Некоторые из них отметили, что кибератаки на банки или неконтролируемые интеллектуальные агенты могут подорвать глобальную финансовую стабильность.

Инженер по основным инфраструктурным проектам Дэниел Райне из промышленной компании в штате Нью-Джерси был приговорен к 32 месяцам тюремного заключения за атаку на компьютерную сеть работодателя и требование выкупа в биткойнах. 59-летний Райне родом из Канзас-Сити, штат Миссури, был осужден 28 сентября федеральным судьей Майклом А. Шиппом в Трентоне. Он признал себя виновным в апреле этого года по обвинениям в вымогательстве с угрозой разрушения защищенного компьютера и умышленном разрушении защищенного компьютера. Прокуратура не раскрыла название компании, штаб-квартира которой находится в округе Саммерсет, штат Нью-Джерси, и клиенты которой охватывают такие отрасли, как биофармацевтика и нефтегаз.Согласно уголовному обвинению ФБР, 25 ноября 2023 года около 16:00 администратор сети компании начал получать сотни уведомлений о сбросе паролей для учетных записей, после чего обнаружил, что все другие учетные записи администраторов домена были удалены. Через 44 минуты сотрудники получили электронное письмо с заголовком "Ваша сеть была взломана", в котором утверждалось, что IT-администратор компании был заблокирован, резервные копии были удалены, и предупреждалось, что, если не будет оплачено 20 биткойнов (на тот момент примерно 750 000 долларов) до 2 декабря, ежедневно будет отключаться еще 40 серверов в течение 10 дней. В письме выкуп был установлен на 700 000 евро, оплата в биткойнах.Следователи проследили атаку до несанкционированной виртуальной машины, созданной в сети компании 9 ноября 2023 года, пароль к которой был "TheFr0zenCrew!", этот же пароль затем был установлен на учетную запись администратора, 301 учетную запись пользователя и почтовый ящик, с которого было отправлено вымогательское письмо.

Согласно отчету Bitcoin.com, официальный аккаунт X компании Microsoft был захвачен хакерами и использовался для продвижения мем-монеты CLIPPY, основанной на образе их классического помощника с большими глазами. В настоящее время соответствующий нарушающий контент был удален, Microsoft подтвердила СМИ, что аккаунт подвергся несанкционированному доступу, и заявила, что продолжает расследование этого инцидента.

Согласно отчету CoinDesk, провайдер криптотехнологий Haruko на этой неделе подвергся целенаправленной кибератаке, в результате которой пострадали 15 клиентов. Атака раскрыла детали API биржи с доступом только для чтения и торговые данные клиентов; по словам информированных источников, у некоторых клиентов хедж-фондов с более слабой безопасностью могли быть украдены небольшие суммы средств.Соучредитель и технический директор Haruko Адам Карлай в письме, отправленном клиентам, сообщил, что это была целенаправленная атака, инициированная какой-то организацией, и все пострадавшие клиенты не входили в белый список. Злоумышленники использовали уязвимость в одном из процессов Haruko для извлечения токенов доступа пользователей, что позволило им получить данные, такие как информация о API биржи с доступом только для чтения, хранящаяся в памяти процесса; учетные данные клиентов не были скомпрометированы. Haruko исправила уязвимость и обновила серверные ключи, а также планирует выпустить полный отчет о техническом анализе инцидента.Haruko, расположенная в Лондоне, предоставляет институциональным компаниям цифровых активов инфраструктуру для управления портфелем, управления рисками и торговыми данными, платформа соединяет централизованные биржи, депозитарные учреждения, блокчейны и протоколы DeFi, в настоящее время обслуживая более 80 клиентов по всему миру и подключая более 100 централизованных торговых платформ, 30 блокчейнов и 250 ончейн-протоколов. Среди клиентов, указанных на ее официальном сайте, есть Bitcoin Suisse, GSR, Flowdesk, 3iQ Digital Assets, M2 и другие, при этом GSR заявила, что не пострадала в результате этого инцидента.

Сообщение ChainCatcher, по данным ZEIT, правительство Берлина подверглось кибератаке две недели назад, после чего хакерская группа, вероятно, осуществила вымогательство на основе украденных данных. Как сообщает Der Spiegel, нападающие, предположительно, являются активной на протяжении многих лет хакерской группой Rhysida, требующей выплату в 30 биткойнов (около 2 миллионов евро) и угрожающей публикацией данных.Затронутая чувствительная информация может включать записи о нарушениях и пароли. Правительство Берлина до сих пор не подтвердило масштаб утечки данных и не ответило на вопросы о сумме выкупа и личности нападающих, заявив, что "по причинам следственной стратегии" не будет делать заявлений. Мэр Берлина Кай Вегнер четко заявил, что Берлин не поддастся вымогательству. В основном пострадали департаменты транспорта и управления строительством, которые после инцидента временно были изолированы от сети правительства штата.

Сообщение ChainCatcher, согласно Decrypt, Министерство юстиции США подало в суд на 17 человек, которые, как утверждается, являются хакерами, связанными с иранским исследовательским институтом Mabna, обвиняя их в участии в многолетней кибератаке, включая взлом американской кабельной сети HBO в 2017 году, после чего они потребовали откуп в размере около 6 миллионов долларов в Bitcoin. Прокуратура утверждает, что организация осуществляла хакерские атаки от имени Корпуса стражей исламской революции Ирана и других клиентов иранского правительства, нацеливаясь на сотни университетов, компаний и государственных учреждений по всему миру, похитив как минимум 31,5 ТБ академических данных и интеллектуальной собственности.Организация также нацелилась на более чем 100,000 аккаунтов профессоров, взломав около 8,000 аккаунтов в 144 американских университетах и 178 зарубежных университетах. Государственный департамент США предлагает вознаграждение до 10 миллионов долларов за информацию о местонахождении 5 из обвиняемых. Министерство финансов США в последние месяцы ввело санкции против нескольких иранских криптобирж и заморозило криптоактивы на сумму более 131 миллиона долларов, связанных с Центральным банком Ирана и Корпусом стражей исламской революции.

Сообщение ChainCatcher, согласно отчету Bitcoin.com, кибербезопасная компания Genians Security Center опубликовала аналитический отчет, в котором говорится, что хакерская группа Kimsuky, подчиняющаяся Главному управлению разведки Северной Кореи, разрабатывает и тестирует набор инструментов для кибератак на основе ИИ. Исследователи обнаружили следы развертывания трех локальных ИИ-платформ: Ollama, GPT4All, Msty, а также компонентов фреймворков разработки ИИ, таких как Microsoft Semantic Kernel и LLaMaSharp, что указывает на то, что эта организация систематически разрабатывает специализированные инструменты для атак с использованием ИИ, а не просто проводит временные эксперименты.С начала 2026 года Kimsuky использует высококачественные документы, созданные с помощью генеративного ИИ, для целевых атак фишинга на виртуальные активы, финансовые инвестиции и разработку игр, что значительно снижает эффективность традиционного распознавания фишинговых писем. Средством атаки являются ZIP-архивы, замаскированные под легитимные документы, содержащие вредоносные LNK-файлы, которые, будучи активированными, могут бесшумно выполнять команды PowerShell в фоновом режиме.

Сообщение ChainCatcher, президент Ирана Ибрагим Раиси заявил, что США и Израиль используют данные искусственного интеллекта для атаки на Иран.

Сообщение ChainCatcher, согласно отчету Jinshi, OpenAI заявила, что участие в атаке на сообщество открытого исходного кода искусственного интеллекта и платформу хостинга моделей "Hugging Face" началось еще в мае через нераспознанные каналы обмена информацией, и они сотрудничали, пытаясь преодолеть тестовую среду.Исследователи добавили больше деталей о взломе Hugging Face, подчеркивая глобальные опасения по поводу того, что передовые системы искусственного интеллекта могут быть использованы для проведения разрушительных кибератак.

Сообщение ChainCatcher, согласно данным Bloomberg, ссылаясь на осведомленные источники, китайские чиновники обеспокоены тем, что передовые американские модели ИИ, такие как Anthropic и Mythos, могут быть использованы в качестве наступательных кибернетических инструментов для атак на Китай. Китайская сторона также ставит под сомнение, что Anthropic не позволяет китайским компаниям нормально использовать соответствующие модели, но не может исключить, что эти возможности могут быть использованы для атак на Китай. Anthropic на протяжении долгого времени выступает за ужесточение ограничений США на передовые чипы и возможности ИИ для Китая, в прошлом году уже прекратила предоставление услуг компаниям, контролируемым Китаем.Сообщается, что китайская сторона в настоящее время не готова немедленно принимать меры, но если США продолжат ограничивать китайские компании в области ИИ, соответствующие ведомства изучают варианты реагирования, которые могут включать санкции против американских компаний ИИ или внесение их в список ограничений. В настоящее время Anthropic и соответствующие ведомства не сделали публичных комментариев по этому поводу.

Сообщение ChainCatcher, генеральный директор Hugging Face Клеман Деланж опубликовал сообщение на платформе X в ответ на недавние опасения по поводу атак, управляемых ИИ. Он отметил, что открытые модели уже помогли защититься от множества атак и в будущем смогут ежедневно противостоять миллионам атак, считая, что ИИ в корне усилит кибербезопасность.Деланж предложил три рекомендации: обязательное совместное использование следов атак умных агентов и раскрытие инцидентов; поддержание незаконности кибератак с использованием ИИ и строгое наказание; вооружение защитников открытыми моделями для сокращения разрыва в возможностях атаки и защиты. Он утверждает, что на данном этапе следует ускорять, а не замедлять развитие ИИ.