Исследователи в области кибербезопасности раскрыли детали двухуровневой кампании, использующей искусственный интеллект (ИИ) для первоначального доступа к системам. Целями этой кампании стали сайты на платформе WordPress, электронные коммерческие платформы и критически важные инфраструктурные объекты в Украине. Данная активность сочетает в себе обычные инструменты для атаки, такие как Cobalt Strike, с уровнем оркестрации ИИ, работающим на базе Claude Code от компании Anthropic.

По информации экспертов, группа CyberXero использует эти технологии для автоматизации процессов взлома и кражи данных. В результате их действий было украдено более 628,000 записей, что представляет собой значительную угрозу для безопасности личной информации и бизнес-дата в Украине.

Кампания, которая была активна в течение нескольких месяцев, демонстрирует, как злоумышленники адаптируют свои методы, внедряя современные технологии, чтобы обходить традиционные системы защиты. Использование ИИ позволяет им более эффективно выбирать цели и проводить атаки, что значительно увеличивает их шансы на успех.

Специалисты отмечают, что такие инциденты подчеркивают необходимость повышения уровня киберзащиты для организаций, работающих в уязвимых секторах, таких как здравоохранение и энергетика. Рекомендации по обеспечению безопасности включают регулярные обновления программного обеспечения, мониторинг сетевого трафика и обучение сотрудников основам кибербезопасности.

В условиях нарастающих угроз со стороны киберпреступников, особенно в свете текущих геополитических событий, важно, чтобы предприятия и государственные учреждения принимали более активные меры по защите своих данных и систем. Исследования показывают, что только комплексный подход к кибербезопасности может помочь минимизировать риски и предотвратить подобные инциденты в будущем.

Источник новости:
The Hacker News

Читать полностью