F6 и RuStore рассказали о схемах атак с использованием ИИ
Компания F6 и магазин приложений RuStore сообщили о росте использования искусственного интеллекта злоумышленниками на разных этапах кибератак — для создания вредоносного кода, поиска уязвимостей, подделки сайтов и сбора персональных данных. Пользователям рекомендуется скачивать приложения только из официальных магазинов или с сайта разработчика, не переходить по ссылкам из неожиданных сообщений и рекламных баннеров и не вводить персональные и платежные данные на сайтах, найденных через поиск или присланных в мессенджере. Об этом SecPost рассказали в компаниях.
По данным отчета F6, злоумышленники используют ИИ для создания и распространения вредоносного ПО, атак на пользователей, поиска уязвимостей в ИИ-системах и получения внутренней информации об их разработчиках. Отмечается развитие методов обхода встроенных ограничений нейросетей — AI-джейлбрейкинга. В большинстве публично раскрытых атак злоумышленники предпочитали OpenAI (ChatGPT), Gemini и Claude Code. На теневых форумах ChatGPT упоминался более 108 тыс. раз, Gemini и Claude Code — примерно по 25 тыс.
Помимо этого, в отчете указывается на рост гибридных APT-атак, где ИИ выступает основным рабочим инструментом. Первым публично описанным примером стала операция группы GTG-1002 в конце 2025 года: несколько экземпляров Claude Code работали как автономные агенты и координаторы тестирования на проникновение, что позволило ИИ самостоятельно выполнять 80–90% тактических задач.
Вторая группа схем рассчитана на пользователей, ищущих бесплатный ИИ-сервис вне официальных источников. Злоумышленники создают сайты с взломанными ИИ-ассистентами, маскируя их под чат-боты, голосовые помощники или переводчики, а ссылки на скачивание рассылают через мессенджеры, СМС и электронную почту. Вместо приложения пользователь может установить шпионскую программу; подделки под ChatGPT позволяют злоумышленникам получить управление смартфоном. Отдельный прием — фишинг через функцию общих ссылок ChatGPT, где размещаются поддельные страницы с сообщениями о сбоях сервиса.
Еще одна схема связана с поддельными приложениями для поиска по изображению. Пользователь скачивает со сторонних источников apk-файл, вместе с которым на устройство попадает вредоносная программа. Приложение требует перезагрузить телефон, затем от имени банка сообщает о «вирусной активности» и предлагает ввести кодовое слово и предоставить доступ к устройству, после чего злоумышленники могут получить доступ к мобильному банку. Как сообщили в компаниях, настоящие банки не просят вводить кодовое слово в сторонних приложениях и не запрашивают удаленный доступ к смартфону.
Читайте также
