Что случилось
Команда расследований Positive Technologies (PT ESC IR) разобрала взлом российской компании. От первого проникновения до кражи конфиденциальных данных из критически важных систем прошло около 3 часов. За это время атакующие получили доступ более чем к 10 узлам корпоративной сети, то есть к компьютерам и серверам. По словам компании, раньше злоумышленники доверяли ИИ лишь отдельные задачи, а успешную атаку, которую ИИ-агенты, предположительно, провели от начала до конца, её специалисты встретили впервые.
Зачем тебе
На ИИ указывают скорость и почерк. На серверах с интервалом в секунды появлялись и запускались десятки скриптов, инструменты переделывались прямо по ходу атаки, а разные способы продвинуться по сети на Linux и Windows агенты пробовали одновременно. Сложные приёмы соседствовали с ошибками новичка, которые тут же исправлялись. Руководитель PT ESC IR Денис Гойденко: «Если атаки начинают развиваться без постоянного участия человека, прежнего уровня автоматизации уже недостаточно». В тот же день «Лаборатория Касперского» рассказала о похожей атаке за рубежом: там нейросеть сама продвигалась по уже захваченной сети, а человек лишь следил за ходом операции.
Как попробовать
Пробовать тут нечего, а вот проверить свою защиту стоит: атаки становятся быстрее. Включите вход с одноразовым кодом в почте, банке и на Госуслугах, не используйте один пароль на разных сайтах и вовремя обновляйте телефон и компьютер. Если вы отвечаете за компьютеры и сеть в небольшой компании, проверьте настройки внешних сервисов: по данным Positive Technologies, этот взлом начался с ошибки в такой настройке. Подробности — в посте компании по ссылке.
Первоисточник
Дата публикации первоисточника — . Пересказ сделан простым языком; точные условия, цены и сроки смотрите по ссылке.