Російська кібершпигунська група використовувала штучний інтелект Claude для автоматизації атак на українські державні установи, військові структури та виробників дронів. Anthropic заявила, що виявила кампанію, заблокувала пов’язані з нею акаунти та передала інформацію партнерам і державним органам.
Про це повідомляє Anthropic.
У центрі операції опинилася група, якій Anthropic присвоїла позначення GTG-20006. Компанія зазначає, що її оцінка узгоджується з публічними даними про зв’язок цієї активності з російською хакерською групою Midnight Blizzard.
Один з операторів використовував псевдонім JackPoterz і спілкувався російською. За оцінкою Anthropic, його методи роботи та вибір цілей відповідали характерним ознакам російських державних шпигунських операцій.
Основними мішенями стали українські державні органи, військова розвідка, дипломатичні установи, оборонні структури та компанії, пов’язані з виробництвом безпілотників. Загалом Anthropic виявила понад 20 організацій, які потрапили до планів, розвідки або безпосередніх атак групи.
Особливістю кампанії стало те, що Claude використовували майже на всіх етапах операції.
ШІ допомагав шукати потенційні цілі, створювати фішингову інфраструктуру, реєструвати домени, підтримувати командно-контрольні сервери, викрадати облікові дані та обробляти великі масиви отриманої інформації.
Людина при цьому переважно задавала цілі та коригувала роботу автоматизованих систем. Значну частину технічних операцій виконували ШІ-агенти.
Одним із найбільш небезпечних елементів стала автоматична зміна шкідливих програм. Якщо захисне програмне забезпечення виявляло один із інструментів групи, агенти аналізували причину виявлення, змінювали код, повторно збирали програму та знову запускали її.
Цикл повторювався доти, доки шкідлива програма знову не переставала визначатися системами захисту. В Anthropic вважають, що такий підхід дозволяє хакерам значно швидше обходити традиційні механізми кібербезпеки.
Окремим напрямком російської операції стали українські виробники дронів та їхні постачальники.
Хакери масово вивантажили вміст поштових скриньок щонайменше двох виробників компонентів для безпілотників. Також вони атакували одного військового виробника БПЛА та викрали повний закритий комплект програмної розробки для системи машинного зору дрона.
Після крадіжки зловмисники кілька днів аналізували систему. Вони вивчали архітектуру продукту, апаратну конфігурацію, залежність від постачальників та інформацію про ще не представлений публічно продукт.
Особливий інтерес, за даними Anthropic, становили системи керування військовими дронами та програмне забезпечення, пов’язане з машинним зором і штучним інтелектом.
Для проникнення до потрібних людей група використовувала і сторонню інфраструктуру. Хакери зламали щонайменше трьох постачальників Wi-Fi для готелів.
Отримавши адміністративний доступ, вони змінювали DNS-записи. У результаті користувачі готельних мереж могли потрапляти на підконтрольні зловмисникам сторінки, через які поширювалися шкідливі програми для Windows, Android та iPhone.
Хакери також поєднували дані з готельних систем із інформацією, отриманою із заражених пристроїв. Особливу увагу приділяли людям, пов’язаним з Україною, зокрема державним службовцям і представникам виробників безпілотників.
Ще одним інструментом став WhatsApp. За даними Anthropic, група використовувала відкриту бібліотеку WPPConnect,
щоб підключати акаунти жертв як додаткові пристрої.
Система приховувала повідомлення про прочитання, щоб власник акаунта не помітив сторонньої активності. Після цього зловмисники масово вивантажували листування українською та російською мовами.
Таким способом були атаковані щонайменше двоє колишніх високопоставлених українських чиновників.
Кампанія не обмежувалася Україною. GTG-20006 також проникла до державної технологічної установи в Північній Африці, де викрала понад 300 тисяч записів із національними ідентифікаційними даними та відомості про більш ніж пів мільйона компаній.
Група також розвивала окрему платформу для крадіжки токенів Microsoft 365. Вона використовувалася проти дипломатичних і державних установ та дала змогу отримати доступ до поштових даних щонайменше восьми організацій.
У Anthropic наголошують, що головна зміна полягає не просто в тому, що хакери почали питати ШІ, як виконати ту чи іншу дію. Штучний інтелект дедалі частіше сам координує великі частини атаки — від початкової розвідки до викрадення даних і збереження доступу до зламаних систем.
Компанія повідомила, що заблокувала пов’язану з кампанією активність, посилила власні механізми захисту та передала отримані дані державним органам і партнерам у галузі кібербезпеки.
