Кибератаку на российскую компанию, вероятно, осуществили агенты искусственного интеллекта

Специалисты компании "Positive Technologies" впервые исследовали успешную кибератаку на инфраструктуру российской компании, которую, вероятно, полностью осуществили агенты искусственного интеллекта.

Как сообщает "PostMedia" со ссылкой на "Positive Technologies", расследование провел департамент комплексного реагирования на киберугрозы компании PT ESC IR. Специалисты по информационной безопасности не раскрыли название атакованной компании.

По словам специалистов PT ESC IR, от первоначального проникновения через внешний сервис до утечки конфиденциальных данных из внутренних критически важных систем прошло примерно три часа. Атака отличалась высокой скоростью и большим количеством операций за короткое время, а некоторые шаги с точки зрения человека выглядели нелогичными.

В течение нескольких часов злоумышленники получили доступ к десяти и более узлам корпоративной инфраструктуры. Для этого они использовали различные способы доставки инструментов, адаптируя их под конкретные задачи.

"Злоумышленники не только создавали и изменяли инструменты, но и выстраивали рабочую среду под свои задачи, устанавливали необходимые библиотеки и программные компоненты. При этом технически сложные шаги сочетались с простыми ошибками, например, с неверным синтаксисом команд или неправильными названиями компонентов. После неудачных попыток быстро следовали исправления или новые варианты решения задачи", — заявил руководитель PT ESC IR.