О задержании 32-летнего мужчины власти Южной Кореи объявили 26 октября. По версии следствия, он являлся членом преступной группы, в которой состояли еще как минимум семь человек – все они также проходят в качестве фигурантов по данному делу. Однако все технические аспекты взломов осуществлял именно один предполагаемый организатор, в то время как остальные выступали в качестве его помощников.
В Корее пойман хакер-самоучка, взломавший около 90 компаний: во всех атаках ему помогал ИИ
Он обучился методам взлома по статьям в интернете.
Unsplash
Полиция Южной Кореи поймала хакера-самоучку, который подозревается в организации целой серии кибератак. Следствие считает, что от его действий могли пострадать более 90 компаний – во всех случаях со взломом злоумышленнику помогал искусственный интеллект.
У задержанного нет специального образования в области информационных технологий. Как рассказал мужчина на допросах, он обучался методам взлома самостоятельно по материалам, которые в открытом доступе лежат в интернете. Тем не менее, до своего задержания он около трех лет проработал в компании, связанной с информационной безопасностью – там злоумышленник получил практические навыки по проверке защищенности веб-сайтов.
Предполагается, что преступник изначально использовал традиционные хакерские схемы и пытался проводить атаки вручную. Однако со временем он понял, что его действия будут эффективнее, если привлечь к делу генеративный искусственный интеллект и автоматизированные инструменты для поиска уязвимостей. После этого дела хакера, если можно так выразиться, пошли в гору: все больше его атак были успешными – только за 44 дня он взломал около 60 организаций.
В итоге в распоряжении преступной группировки оказались около 8 миллионов 200 тысяч записей с персональными данными, похищенными из баз взломанных компаний. Преступники использовали их для давления на пострадавших: они потребовали от 38 компаний выплатить им в общей сложности около 360 миллионов вон (более 21,5 миллиона рублей) в обмен на отказ от публикации конфиденциальных сведений. Однако фактически им удалось выманить лишь 300 тысяч вон (около 18 тысяч рублей) у одной компании, согласившейся выполнить условия взломщика.
Примечательно, что ИИ в этой истории применялся и для раскрытия преступления. Полиция при помощи нейросетей смогла проанализировать большой объем информации, которая помогла раскрыть личности подозреваемых. Сейчас все они находятся под стражей, а правоохранительные органы продолжают устанавливать все обстоятельства дела. Расследование получило широкий общественный резонанс, поскольку подсветило, как современные технологии меняют масштабы и подходы киберпреступников, фактически позволяя одному человеку совершать большое количество преступлений в кратчайшие сроки.
Загружаем