Автоматизация кибератак

Автоматизация кибератак перешла от разведки к самостоятельной разработке вредоносного ПО

Группа Armored Likho изменила тактику, используя искусственный интеллект не только для первичного проникновения, но и для автоматической генерации кода новых троянцев. В результате появился многоплатформенный инструмент BusySnake RAT, адаптированный под Windows, Linux и macOS, а также внедрены скрытые каналы связи через Telegram и GitLab. Этот сдвиг превращает ИИ в полноценного разработчика угроз, что снижает порог входа для атакующих и делает традиционные методы защиты на основе сигнатур менее эффективными.

Событие: Эксперты «Лаборатории Касперского» зафиксировали создание троянца BusySnake RAT в трех модификациях (Python, GitLab, Go) с использованием ИИ для автоматической разработки кода.

Тренд: Киберпреступники переходят от точечных атак к созданию масштабируемых платформ, где автоматизация кибератак берет на себя функции написания утилит для углубления проникновения.

Риск: Размещение вредоносного ПО в приватных репозиториях GitLab и GitHub, а также использование легитимных сервисов для связи, создают слепые зоны для систем мониторинга и усложняют обнаружение угроз.

Эффект: Автоматизация кибератак ускоряет появление новых угроз и снижает эффективность защиты, основанной на сигнатурах, требуя от бизнеса пересмотра подходов к безопасности инфраструктуры.

Подробнее →