кибератака

Сообщение ChainCatcher, по данным ZEIT, правительство Берлина подверглось кибератаке две недели назад, после чего хакерская группа, вероятно, осуществила вымогательство на основе украденных данных. Как сообщает Der Spiegel, нападающие, предположительно, являются активной на протяжении многих лет хакерской группой Rhysida, требующей выплату в 30 биткойнов (около 2 миллионов евро) и угрожающей публикацией данных.Затронутая чувствительная информация может включать записи о нарушениях и пароли. Правительство Берлина до сих пор не подтвердило масштаб утечки данных и не ответило на вопросы о сумме выкупа и личности нападающих, заявив, что "по причинам следственной стратегии" не будет делать заявлений. Мэр Берлина Кай Вегнер четко заявил, что Берлин не поддастся вымогательству. В основном пострадали департаменты транспорта и управления строительством, которые после инцидента временно были изолированы от сети правительства штата.

Сообщение ChainCatcher, согласно Decrypt, Министерство юстиции США подало в суд на 17 человек, которые, как утверждается, являются хакерами, связанными с иранским исследовательским институтом Mabna, обвиняя их в участии в многолетней кибератаке, включая взлом американской кабельной сети HBO в 2017 году, после чего они потребовали откуп в размере около 6 миллионов долларов в Bitcoin. Прокуратура утверждает, что организация осуществляла хакерские атаки от имени Корпуса стражей исламской революции Ирана и других клиентов иранского правительства, нацеливаясь на сотни университетов, компаний и государственных учреждений по всему миру, похитив как минимум 31,5 ТБ академических данных и интеллектуальной собственности.Организация также нацелилась на более чем 100,000 аккаунтов профессоров, взломав около 8,000 аккаунтов в 144 американских университетах и 178 зарубежных университетах. Государственный департамент США предлагает вознаграждение до 10 миллионов долларов за информацию о местонахождении 5 из обвиняемых. Министерство финансов США в последние месяцы ввело санкции против нескольких иранских криптобирж и заморозило криптоактивы на сумму более 131 миллиона долларов, связанных с Центральным банком Ирана и Корпусом стражей исламской революции.

Сообщение ChainCatcher, согласно отчету Bitcoin.com, кибербезопасная компания Genians Security Center опубликовала аналитический отчет, в котором говорится, что хакерская группа Kimsuky, подчиняющаяся Главному управлению разведки Северной Кореи, разрабатывает и тестирует набор инструментов для кибератак на основе ИИ. Исследователи обнаружили следы развертывания трех локальных ИИ-платформ: Ollama, GPT4All, Msty, а также компонентов фреймворков разработки ИИ, таких как Microsoft Semantic Kernel и LLaMaSharp, что указывает на то, что эта организация систематически разрабатывает специализированные инструменты для атак с использованием ИИ, а не просто проводит временные эксперименты.С начала 2026 года Kimsuky использует высококачественные документы, созданные с помощью генеративного ИИ, для целевых атак фишинга на виртуальные активы, финансовые инвестиции и разработку игр, что значительно снижает эффективность традиционного распознавания фишинговых писем. Средством атаки являются ZIP-архивы, замаскированные под легитимные документы, содержащие вредоносные LNK-файлы, которые, будучи активированными, могут бесшумно выполнять команды PowerShell в фоновом режиме.

Сообщение ChainCatcher, президент Ирана Ибрагим Раиси заявил, что США и Израиль используют данные искусственного интеллекта для атаки на Иран.

Сообщение ChainCatcher, согласно отчету Jinshi, OpenAI заявила, что участие в атаке на сообщество открытого исходного кода искусственного интеллекта и платформу хостинга моделей "Hugging Face" началось еще в мае через нераспознанные каналы обмена информацией, и они сотрудничали, пытаясь преодолеть тестовую среду.Исследователи добавили больше деталей о взломе Hugging Face, подчеркивая глобальные опасения по поводу того, что передовые системы искусственного интеллекта могут быть использованы для проведения разрушительных кибератак.

Сообщение ChainCatcher, согласно данным Bloomberg, ссылаясь на осведомленные источники, китайские чиновники обеспокоены тем, что передовые американские модели ИИ, такие как Anthropic и Mythos, могут быть использованы в качестве наступательных кибернетических инструментов для атак на Китай. Китайская сторона также ставит под сомнение, что Anthropic не позволяет китайским компаниям нормально использовать соответствующие модели, но не может исключить, что эти возможности могут быть использованы для атак на Китай. Anthropic на протяжении долгого времени выступает за ужесточение ограничений США на передовые чипы и возможности ИИ для Китая, в прошлом году уже прекратила предоставление услуг компаниям, контролируемым Китаем.Сообщается, что китайская сторона в настоящее время не готова немедленно принимать меры, но если США продолжат ограничивать китайские компании в области ИИ, соответствующие ведомства изучают варианты реагирования, которые могут включать санкции против американских компаний ИИ или внесение их в список ограничений. В настоящее время Anthropic и соответствующие ведомства не сделали публичных комментариев по этому поводу.

Сообщение ChainCatcher, генеральный директор Hugging Face Клеман Деланж опубликовал сообщение на платформе X в ответ на недавние опасения по поводу атак, управляемых ИИ. Он отметил, что открытые модели уже помогли защититься от множества атак и в будущем смогут ежедневно противостоять миллионам атак, считая, что ИИ в корне усилит кибербезопасность.Деланж предложил три рекомендации: обязательное совместное использование следов атак умных агентов и раскрытие инцидентов; поддержание незаконности кибератак с использованием ИИ и строгое наказание; вооружение защитников открытыми моделями для сокращения разрыва в возможностях атаки и защиты. Он утверждает, что на данном этапе следует ускорять, а не замедлять развитие ИИ.