Один в поле хакер: В Южной Корее самоучка с помощью ИИ взломал десятки организаций

Как сообщили 26 октября южнокорейские правоохранительные органы, всего были взломаны системы примерно 90 организаций, а объём похищенной информации составил около 8,2 миллиона записей с персональными данными. По делу проходят семь человек, однако непосредственно технической стороной взломов занимался один - предполагаемый организатор преступной группы. Остальные шестеро помогали ему с вымогательством и другими операциями.

Главная особенность дела заключается в том, что задержанный не имел профильного образования в области информационных технологий. Приёмы взлома он осваивал самостоятельно, используя материалы из интернета. При этом назвать его полным новичком нельзя: ранее мужчина около трёх лет работал в компании, занимавшейся информационной безопасностью, где получил практические навыки проверки защищённости сайтов.

Первоначально подозреваемый использовал обычные хакерские инструменты и проводил атаки преимущественно вручную. Однако затем он начал применять генеративный ИИ и автоматизированные средства поиска уязвимостей. Это позволило резко увеличить количество атак: по данным полиции, примерно за 44 дня он сумел взломать около 60 организаций.

Полученные сведения преступная группа использовала для давления на пострадавшие компании. В общей сложности злоумышленники направили требования о выплате денег 38 организациям, рассчитывая получить около 360 миллионов вон. Однако фактически им удалось выманить лишь 300 тысяч вон от одной небольшой фирмы.

Любопытно, что искусственный интеллект сыграл роль и в раскрытии преступления. Южнокорейская полиция использовала собственные инструменты ИИ для анализа большого массива информации, что помогло установить личности подозреваемых.

Дело привлекло внимание прежде всего потому, что продемонстрировало, насколько современные технологии способны изменить масштабы киберпреступности. Если раньше для проведения большого количества атак требовались значительные технические ресурсы и группа подготовленных специалистов, то теперь один человек, обладающий определёнными навыками и использующий инструменты ИИ, может автоматизировать значительную часть работы и атаковать десятки организаций за сравнительно короткое время.