Від фішингу до шкідливого ПЗ: ШІ стає новою кіберзброєю росії у війні проти України
У першому півріччі 2025 року російські хакери вивели на новий рівень застосування штучного інтелекту у кібератаках проти України.
У першому півріччі 2025 року російські хакери вивели на новий рівень застосування штучного інтелекту у кібератаках проти України.
«Застосування штучного інтелекту в кібератаках перейшло на новий рівень. Тепер хакери його використовують не лише для генерації фішингових повідомлень, а й для створення шкідливих програм. Ми дослідили низку вірусів, що мають явні ознаки того, що вони були згенеровані за допомогою ШІ, і зловмисники точно на цьому не зупиняться», — говориться у звіті Держспецзв’язку за перші шість місяців 2025 року.
За цей період було зафіксовано 3018 кіберінцидентів, тоді як у другій половині 2024 року їх було 2575. Збільшилася кількість атак на місцеві органи влади та військові об'єкти, тоді як на урядовий та енергетичний сектори, навпаки, поменшало.
Одна із таких помітних зафіксованих атак із застосуванням ШІ була проведена угрупованням UAC-0219, яке використовувало шкідливу програму WRECKSTEEL в атаках, спрямованих на органи державного управління та об'єкти критичної інфраструктури країни. Є підстави вважати, що для генерації PowerShell-скриптів зловмисники використовують штучний інтелект. Діяльність цього угруповання вперше зафіксована CERT-UA у першому півріччі 2025 року, хоча виявлено ознаки, що свідчать про активність цього кластера загроз ще з осені 2024 року.
Перше півріччя 2025 року не обійшлося без кібератак угруповання UAC-0002 (Sandworm, APT44), яке є підрозділом ГУ ГШ РФ (раніше відоме як ГРУ).
Пріоритетними цілями російської розвідки, як і раніше, залишалися організації енергетичної галузі. Крім того, атакам піддавалися організації оборонно-промислового комплексу, постачальники телекомунікаційних послуг і навіть науково-дослідні установи.
«Наймасштабнішою кібератакою з найбільш відчутними наслідками стала атака на АТ „Укрзалізниця“. Втім, противнику не вдалося порушити стабільний рух поїздів, хоча деякі сервіси, зокрема продаж квитків, довелося тимчасово перевести в офлайн-режим. Під час цих, по суті, терористичної атаки, хакери російської федерації застосували унікальне шкідливе програмне забезпечення та методи його доставки, розроблені з урахуванням специфіки інфраструктури підприємства», — повідомляють у звіті.
OpenAI виявила та заблокувала хакерів з росії, Китаю та Північної Кореї, які використовували ChatGPT для кібератак
OpenAI виявила та заблокувала хакерів з росії, Китаю та Північної Кореї, які використовували ChatGPT для кібератак
ESET виявила хакерські групи з рф Gamaredon і Turla, які атакують Україну новим шкідливим ПЗ
ESET виявила хакерські групи з рф Gamaredon і Turla, які атакують Україну новим шкідливим ПЗ
Російських хакерів підозрюють у масштабному зламі системи електронних справ федеральних судів США
Російських хакерів підозрюють у масштабному зламі системи електронних справ федеральних судів США
Читайте головні IT-новини країни в нашому Telegram
Читайте головні IT-новини країни в нашому Telegram
