В Южной Корее задержан самоучка, взломавший с помощью ИИ около 90 организаций

Южнокорейская полиция задержала 32-летнего мужчину, подозреваемого в организации масштабной серии кибератак с использованием генеративного искусственного интеллекта. По данным правоохранителей, злоумышленник похитил около 8,2 миллиона записей с персональными данными, взломав системы примерно 90 организаций. Об этом рассказывает издание Российская газета.

Как сообщили 26 октября южнокорейские правоохранительные органы, по делу проходят семь человек, однако технической стороной взломов занимался один предполагаемый организатор. Остальные шестеро помогали ему с вымогательством и другими операциями.

Отмечается, что задержанный не имел профильного образования в сфере информационных технологий. Приёмы взлома он осваивал самостоятельно по материалам из интернета, но ранее около трёх лет работал в компании, занимавшейся информационной безопасностью, где получил практические навыки проверки защищённости сайтов.

Первоначально подозреваемый использовал обычные хакерские инструменты и проводил атаки вручную. Позже он начал применять генеративный ИИ и автоматизированные средства поиска уязвимостей, что позволило резко увеличить количество атак: примерно за 44 дня он взломал около 60 организаций.

Полученные сведения преступная группа использовала для давления на компании. Злоумышленники направили требования о выплате денег 38 организациям, рассчитывая получить около 360 миллионов вон, однако фактически им удалось выманить лишь 300 тысяч вон от одной небольшой фирмы.

Искусственный интеллект сыграл роль и в раскрытии преступления: полиция использовала собственные инструменты ИИ для анализа большого массива информации, что помогло установить личности подозреваемых. Дело привлекло внимание тем, что продемонстрировало, как современные технологии способны изменить масштабы киберпреступности, позволяя одному человеку автоматизировать значительную часть работы и атаковать десятки организаций за короткое время.