Хакеры создают нейросети для расчета суммы выкупа

Киберпреступные группировки начали разрабатывать собственные нейросети для анализа похищенных данных. Об этом на форуме «Цифровые решения» рассказали исследователи Positive Technologies. Алгоритмы сортируют украденные документы по уровню конфиденциальности, выявляют репутационно опасные файлы и рассчитывают максимальную сумму выкупа, которую жертва способна выплатить. Об этом пишет сайт Российская газета.

Об использовании таких ИИ-модулей заявила группировка TITAN. По словам киберпреступников, система также находит признаки уклонения от налогов. Операторы утверждают, что инструмент работает на собственной инфраструктуре и обрабатывает до 700 гигабайт данных менее чем за час.

Схожий подход обсуждали участники группировки The Gentlemen. Их переписка была раскрыта после утечки данных у теневого хостинг-провайдера. В чатах злоумышленники рассматривали нейросети как инструмент для обработки похищенной информации и поиска ценных файлов для давления на жертв.

Аналитик Positive Technologies Максим Микуленко отметил, что вместо угроз жертвам теперь предъявляется готовый кейс юридических и репутационных ударов. Он ожидает, что все больше группировок будут использовать ИИ для анализа украденных данных, и рекомендует компаниям систематизировать корпоративную информацию по степени значимости.

Нейросети становятся не только оружием злоумышленников, но и их целью. Троян KAIDO RAT атакует рабочие среды разработчиков и перехватывает данные в десктопной версии ИИ-платформы Claude. Ботнеты также переходят на блокчейн-инфраструктуру: команды для зараженных устройств поступают через смарт-контракты, которые сложно заблокировать.

Ведущий инженер-аналитик «Газинформсервиса» Ирина Меженева пояснила, что автоматическая классификация позволяет быстро отделить ценное от информационного шума. По ее словам, ИИ упрощает вспомогательные этапы атак, такие как генерация фишинговых писем и разбор похищенного, но сам взлом остается сложной инженерной работой.