Rusiya ilə əlaqələndirilən haker qrupu süni intellekt alətlərindən istifadə edərək Ukrayna və Avropadakı hökumət, diplomatik və müdafiə strukturlarına qarşı genişmiqyaslı kibercasusluq kampaniyası aparıb və Ukraynanın hərbi dron sənayesinə aid məxfi texniki məlumatlar əldə edib.
MSNews.az xəbər verir ki, süni intellekt şirkəti “Anthropic” sentyabrın 10-da dərc etdiyi təhlükə hesabatında “GTG-20006” kod adı verdiyi qrupun fəaliyyətini açıqlayıb. Şirkətin qiymətləndirməsinə görə, qrupun metodları və hədəfləri açıq mənbələrdə Rusiyanın xarici kəşfiyyat xidməti SVR ilə əlaqələndirilən “Midnight Blizzard” qrupuna dair məlumatlarla uyğun gəlir.
ABŞ və Böyük Britaniya daha əvvəl “Midnight Blizzard”ı Rusiyanın Xarici Kəşfiyyat Xidməti — SVR ilə əlaqələndirib. “Microsoft Threat Intelligence” də “Storm-2945” adlı alt qrupu “Midnight Blizzard”ın əməliyyat strukturunun bir hissəsi kimi qiymətləndirir.
“Anthropic”in məlumatına görə, hakerlər Ukrayna və Avropada hökumət nazirlikləri, hərbi və kəşfiyyat qurumları, səfirliklər, diplomatik missiyalar, analitik mərkəzlər və müdafiə sənayesi şirkətləri daxil olmaqla 20-dən çox təşkilatı hədəfə alıblar. Lakin bu, həmin qurumların hamısının uğurla sındırıldığı demək deyil — hesabatda onların hücum planlaşdırılması, kəşfiyyat və real əməliyyat mərhələlərində hədəf seçildiyi bildirilir.
Kampaniyanın əsas istiqamətlərindən biri Ukraynanın hərbi dron sənayesi olub. Hakerlər ən azı iki dron komponenti istehsalçısının elektron poçt qutularından böyük həcmdə məlumat çıxarıb, hərbi pilotsuz uçuş aparatı istehsalçısını hədəfə alıb və dronun kompüter görmə sistemi üçün hazırlanmış tam mülkiyyətli proqram təminatı inkişaf dəstini — SDK-nı oğurlayıblar.
Hesabata görə, hücumçular sonradan həmin görmə sistemini günlərlə təhlil edərək onun arxitekturasını, istifadə olunan avadanlıqların siyahısını, təchizatçı asılılıqlarını və hələ elan edilməmiş məhsul barədə məlumatları müəyyənləşdiriblər. Dronların idarəetmə və süni intellekt əsaslı görmə sistemlərinə aid “firmware” də onların xüsusi maraq dairəsində olub. Bununla belə, hesabat “firmware”-in bütünlüklə oğurlandığını ayrıca təsdiqləmir.
Hakerlər “Claude”-dan sadəcə məsləhət almaq üçün istifadə etməyiblər. “Anthropic” bildirir ki, süni intellekt əsaslı iş axınları domenlərin araşdırılması və qeydiyyatı, fişinq infrastrukturu qurulması, zərərli məktubların göndərilməsi, komanda-idarəetmə kanallarının izlənilməsi və məlumatların çıxarılması kimi proseslərin böyük hissəsini avtomatlaşdırıb.
Daha diqqətçəkən məqamlardan biri zərərli proqramların müdafiə sistemlərinə uyğun şəkildə avtomatik dəyişdirilməsi olub. Süni intellekt agentləri zərərli proqramlardan biri antivirus və ya digər təhlükəsizlik sistemi tərəfindən aşkar edildikdə bunu müəyyənləşdirib, daha sonra kodu dəyişdirərək proqramı yenidən qurub və aşkarlanmadan yayınana qədər prosesi təkrarlayıb.
“Anthropic” həmçinin süni intellektdən yüzlərlə giqabayt oğurlanmış məlumatın çıxarılması və strukturlaşdırılması üçün istifadə edildiyini bildirir. Bəzi hallarda məlumatlar komprometasiya edilmiş elektron poçt qutularından kütləvi şəkildə ixrac olunub.
Hakerlər birbaşa hədəflərlə kifayətlənməyiblər. Ən azı üç hotel və qonaqpərvərlik xidməti təminatçısının Wi-Fi infrastrukturu komprometasiya olunub. Hücumçular DNS parametrlərini dəyişərək şəbəkəyə qoşulan istifadəçiləri öz serverlərinə yönləndirib və Ukrayna rəsmiləri ilə dron istehsalçılarına bağlı şəxsləri daha dəqiq hədəfə almağa çalışıblar.
“Reuters” yazır ki, “Anthropic” kampaniyada “Claude”-un fişinqdən zərərli proqramların hazırlanmasına qədər hücumun çoxsaylı mərhələlərində istifadə edildiyini müəyyənləşdirib. Rusiya səfirliyi nəşrin şərh sorğusuna dərhal cavab verməyib.
