Інструменти атаки на основі штучного інтелекту
Зловмисники застосовують спеціалізовані інструменти на основі штучного інтелекту, включаючи ARTEX, PentAGI, Cairn та CyberStrikeAI. Ці системи швидко створюють та адаптують скрипти для експлуатації вразливостей, відповідно до реакції систем захисту. Точками входу часто стають доступні через інтернет тестові або проміжні середовища з нижчим рівнем захисту. Після отримання облікових даних та токенів зловмисники проникають в основну робочу інфраструктуру. Для виведення коштів вони використовують платіжні API самих компрометованих компаній. За оцінками експертів, використання штучного інтелекту дозволяє операторам проводити кілька вторгнень за дуже короткий термін.
Атаки часто відбуваються у вихідні дні та свята, коли контроль з боку персоналу ослаблений. Деякі організації зазнавали повторних нападів через неповне усунення наслідків попередніх інцидентів. Подібні атаки з використанням інструменту ARTEX були зафіксовані компанією CrowdStrike у жовтні щодо фінансових установ Південної Кореї, де супроводжувалися крадіжкою даних. На зламаних серверах дослідники виявили історію сеансів Claude Code, конфігурації програмного забезпечення та файли пам'яті. Це підтверджує міжнародний масштаб загрози.
Заходи для захисту від атак
CERT-In рекомендує фінансовим установам негайно вжити низку заходів для протидії. Ключові рекомендації включають зберігання криптографічних ключів в апаратних модулях безпеки або холодних сховищах, а не в онлайні. Для операцій з виведенням коштів слід обов'язково використовувати технологію мультипідпису, що вимагає схвалення від кількох осіб. Критично важливим є посилення цілодобового моніторингу всієї інфраструктури, особливо в періоди зниженого контролю, такі як вихідні. Також необхідно підвищити рівень сприйняття загрози серед персоналу та залучити додаткові ресурси для швидкого реагування на інциденти.