Хакер сам себя сдал: пробная защита раскрыла его фишинговую фабрику на ИИ
Необычный инцидент зафиксировали специалисты Huntress: хакер установил пробную версию их защиты и тем самым открыл доступ к собственной киберкухне. Агент мониторинга сразу начал собирать данные о его действиях, и эксперты смогли увидеть, как современный злоумышленник сочетает искусственный интеллект, автоматизацию и OSINT-инструменты для массовых атак.
По данным отчёта, идентифицировать фигуранта помогло имя хоста, совпавшее с упоминаниями в прошлых расследованиях, и история браузера. Наблюдение длилось три месяца и показало: хакер активно использует Make.com для автоматизации процессов, Telegram Bot API для управления ботнетами, Google Translate для адаптации писем на разные языки и Censys для поиска уязвимых серверов.
В арсенале также были сервисы скрытия трафика вроде LunaProxy, инструменты для атак на Azure AD, AI-генераторы текстов для рассылок и целые базы с украденными данными. В качестве целей выбирались финансовые компании, софтверные вендоры и агентства недвижимости. Зафиксированы и визиты на даркнет-площадку STYX Market.
Инфраструктура преступника размещалась у канадского провайдера VIRTUO: только за две недели с неё исходило почти 2,5 тысячи попыток входа в чужие аккаунты. Часть атак сопровождалась подменой токенов доступа и созданием вредоносных правил в почтовых клиентах. Как отмечают в Huntress, значительная доля активности была заблокирована автоматическими средствами защиты, но главное — специалисты получили редкую возможность заглянуть в повседневную жизнь киберпреступника.
Теги:
похожие материалы
Роскомнадзор отчитался о снижение числа утечек в 2025 году
Количество зафиксированных случаев компрометации баз персональных данных в России снизилось в 2025 году до 118 случаев, в сеть попали более 52 млн записей, пишет ТАСС.
ИИ для обнаружения кражи учётных данных: «Лаборатория Касперского» выпустила SIEM-систему KUMA 4.2
«Лаборатория Касперского» представила обновлённую SIEM-систему Kaspersky Unified Monitoring and Analysis Platform для мониторинга и управления событиями безопасности.
«Платформа Боцман» признана лучшей российской Kubernetes-платформой для ИИ и машинного обучения
Компания «Платформа Боцман» сообщает о первом месте в отраслевом рейтинге российских Kubernetes-платформ для задач искусственного интеллекта и машинного обучения, составленном аналитиками ИТ-портала CNewsMarket.
Как изменилась платформа Security Vision за 2025 год: главное
Компания Security Vision подвела итоги развития платформы Security Vision 5 за 2025 год.
Мессенджеры на Bluetooth набирают популярность на фоне отключений интернета
В разных странах на фоне масштабных отключений интернета растет интерес к мессенджерам, способным работать без доступа к сети.
TP-Link предупредил о серьёзной уязвимости обхода аутентификации в IP-камерах VIGI
Компания TP‑Link выпустила предупреждение о критической уязвимости в локальном веб-интерфейсе функции восстановления пароля в ряде своих камер видеонаблюдения VIGI.
Треть россиян, которые используют гаджеты для мониторинга здоровья, хранят данные с них в секрете
Спектр возможностей для заботы о здоровье постоянно расширяется, и «Лаборатория Касперского» решила выяснить, какие умные устройства и приложения для мониторинга показателей организма используют россияне.
Хакеры начали атаковать банковские ИИ-системы и модели машинного обучения
Злоумышленники переключили внимание на уязвимости в искусственном интеллекте и системах машинного обучения, используемых в банковском секторе, предупреждают эксперты.
Цифровые двойники энергосистем в России начнут создавать через однонаправленную передачу данных
В России протестировали архитектуру безопасного создания цифровых двойников объектов электроэнергетики без риска удаленного вмешательства в закрытые контуры управления.
Мошенники начали похищать данные «Госуслуг» через Telegram-ботов под видом маркетплейсов
Хакеры стали красть логины и пароли от портала «Госуслуги», используя Telegram-ботов с фейковыми реферальными программами популярных маркетплейсов.