Microsoft: Hakeri povezani s Kinom uz pomoć AI-ja napali stotine organizacija i kompromitirali ConnectWise
Microsoftovi sigurnosni istraživači povezali su hakersku skupinu Storm-0940 s kompromitacijom aplikacija američke IT tvrtke ConnectWise, preko kojih su napadači pokušavali pristupiti sustavima njezinih klijenata. Prema Microsoftu, skupina povezana s kineskom državom koristila je AI alat ARTEX za automatizaciju napada na stotine organizacija diljem svijeta, uključujući državne institucije, energetske kompanije i financijski sektor. U nekoliko slučajeva napadači su stekli povlašten pristup infrastrukturi u oblaku za manje od tri sata, a tijekom kampanje zabilježeni su pokušaji pristupa više od 2.250 korisničkih okruženja brzinom do 2.900 prijava u minuti. Microsoft naglašava da većina napada nije uspjela te da uspješna prijava ne znači nužno i krađu podataka.
Lažni AI alati postaju zamka za korisnike: Istraživači otkrili širenje napada koji podmeću zlonamjerne naredbe
Kibernetički kriminalci sve češće koriste lažne stranice za instalaciju alata poput Claude Codea, ChatGPT-a i Codexa kako bi naveli korisnike na pokretanje zlonamjernih naredbi. Sigurnosna tvrtka Push otkrila je da je metoda ClickFix u kolovozu činila 67 posto prijetnji koje su zabilježili njezini sustavi, dok su kampanje povezane s lažnim AI alatima činile približno pet posto napada u najnovijem tromjesečnom pregledu. U jednom slučaju napadači su izradili prilagođeni GPT koji je tijekom razgovora korisnike usmjeravao prema stranici sa zlonamjernim programom, a istraživači su zabilježili više od 10.000 razgovora s tim alatom. Posebno je opasno što lažne instalacijske stranice mogu prikazivati ispravnu naredbu, ali prilikom kopiranja u međuspremnik potajno ubaciti sasvim drugi kod.
Japanski istraživači povezali kineski AI alat Artex s napadima na približno 80 tvrtki
Japanska sigurnosna tvrtka GMO Cybersecurity by Ierae otkrila je tragove AI alata Artex u kibernetičkim napadima usmjerenima na približno 80 japanskih poduzeća. Alat je razvio kineski inženjer, a istraživači navode da je osam napada zabilježeno tijekom posljednjih mjesec dana. Imena napadnutih tvrtki nisu objavljena, pa zasad nije poznat puni opseg eventualne štete. Artex je ranije povezivan i s napadima na južnokorejske banke, što otvara pitanje širenja uporabe automatiziranih AI alata u prekograničnom kibernetičkom kriminalu.
Svaki sažetak povezan je s izvorom. Oznaka perspektive, gdje je dostupna, opisuje pristup izvora, ali sama po sebi ne potvrđuje točnost pojedine tvrdnje.
Koristimo kolačiće za osnovne funkcije weba i analitiku. Možete prihvatiti sve ili odabrati samo nužne.
Saznaj više i uredi postavke
Postavke kolačića
Možete prilagoditi koje kategorije kolačića dopuštate. Nužni su uvijek aktivni.
Nužni
Potrebni za osnovno funkcioniranje (ne mogu se isključiti).
Analitika
Pomaže nam razumjeti korištenje stranice i unaprijediti njezin rad. Koristimo interni sustav za statistiku i Google Analytics.
