ИИ-атаки парализовали треть заводов, а выкуп перестал возвращать данные
Кибератаки с использованием ИИ уже поразили треть промышленных компаний, а выплата выкупа перестала гарантировать возврат данных. Злоумышленники маскируют вредоносный код под легитимные инструкции для нейросетей и используют страх перед проверками, чтобы оставаться в системах критической инфраструктуры до 90 дней. / Страница 3
Читать полностью
Календарь упоминаний. Страница 3:
Финансовые потери из-за компрометации электронной почты
Компрометация бизнес-почты становится основным вектором кибератак, часто приводя к крупным финансовым потерям. Злоумышленники используют сложные методы, такие как дипфейк голоса и поддельные домены, чтобы заставить сотрудников раскрыть данные или одобрить фальшивые транзакции. Атака начинается с одного скомпрометированного почтового ящика, что может перерасти в массовую кражу данных и завершиться атакой шифрования. В одном случае злоумышленники выманили почти 25 миллионов долларов, используя голосовую подделку. Эффективная защита требует сочетания технологий, таких как двухфакторная аутентификация, и культуры внимательности сотрудников.
Кибератаки маскируются под легитимные чат-боты
Исследователи показали, как вредоносное ПО может использовать чат-боты с функцией поиска в интернете для получения команд и передачи данных. Вместо традиционных серверов управления злоумышленники инициируют запросы к чат-боту, который загружает вредоносный URL и возвращает ответы, содержащие инструкции. Такой подход позволяет скрыть атаку в обычном веб-трафике, делая её трудноразличимой для систем мониторинга. Данные также могут быть зашифрованы и переданы через параметры URL, что дополнительно усложняет обнаружение.
Угрозы на скорости машин: как Кибератака меняет подходы к защите
Кибератаки, управляемые ИИ, достигают скорости и масштаба, которые превышают возможности традиционных систем реагирования. Они эксплуатируют уязвимости, связанные с человеческим фактором, и используют слабости в цепочках поставок, как показали инциденты 2025 года. Это требует от CISO не только автоматизации обнаружения и реагирования, но и перераспределения ответственности между людьми и ИИ-агентами. Организации, не готовые к таким атакам, рискуют потерей доверия, выручки и контроля над своими системами. Кибератака теперь — не просто событие, а фактор, который меняет стратегии безопасности и модели управления рисками.
Финансовые потери из-за кибератак с применением ИИ
Кибератаки, использующие агентный ИИ, проводятся в реальном времени с высокой скоростью и персонализацией, что делает их особенно эффективными. Злоумышленники маскируются под доверенные источники, как в случае инцидента в Гонконге, где была похищена сумма в $25 млн. Такие атаки приводят к отказу в работе удалённых и мобильных устройств, что делает традиционные методы защиты недостаточными. Для предотвращения подобных инцидентов требуется переход к полному контролю и автоматизированной защите, охватывающей все уровни системы.
Рост угроз и несоответствие уровня защиты
Кибератаки становятся быстрее, масштабнее и сложнее, а защита организаций не успевает за развитием угроз. Злоумышленники активно используют искусственный интеллект для автоматизации атак, что позволяет им адаптироваться и действовать эффективнее. По данным Ivanti, 63% респондентов отметили рост активности угроз, но только 30% уверены в готовности своей организации к современным атакам. Особенно остро проблема стоит в случае с нулевыми днями и длительными кампаниями вторжения, где защита часто оказывается недостаточной.
В нашей базе собрано 85 событий по теме «Кибермошенничество». Мы показываем 50 последних из них.
Объединили похожие карточки: Кибермошенничество; Киберпреступность; Кибератака и другие.