Привет, Талантливые! 👋

Искусственный интеллект кардинально изменил мир цифровых угроз.

Если раньше создание качественной фишинговой кампании требовало от хакеров кучу времени и навыков, то сегодня наступательный ИИ (Offensive AI) полностью автоматизировал этот процесс. Киберпреступность превратилась в автономный конвейер, работающий практически без участия человека. ⚙️

Ярким примером такой эволюции стала реальная история, произошедшая в Мордовии. На её примере видно, как именно работают современные ИИ-технологии на службе у мошенников. 👇

🏥 Реальный кейс: как взломали медицинское сообщество Ситуация: Пользователю в Telegram приходит сообщение от соседки, которая занимает руководящую должность в медицинском учреждении. В сообщении — безобидная просьба поддержать её и коллег в конкурсе «Лучший врач Мордовии» и ссылка на сайт для голосования. 🗳️ На странице размещены реальные фотографии руководителя, её коллег и официальная символика ведомства. Чтобы отдать голос, сайт просит ввести номер телефона и код подтверждения. Как только жертва вводит код, полученный в уведомлении Telegram, злоумышленники мгновенно перехватывают доступ к её аккаунту. После этого от имени жертвы начинается массовая рассылка контактам с просьбой занять деньги. Эта схема успешно функционирует в регионе уже второй год, и десятки доверчивых коллег-медиков уже лишились своих средств, переводя их на карты мошенников. 💳

🐝 Что скрывается за кулисами: рои ИИ-агентов (AI Swarms) В кибербезопасности эта концепция называется AI Swarms (рои автономных ИИ-агентов). Мошенникам больше не нужно сидеть у монитора и вручную обрабатывать каждую жертву.

Вместо них действует скоординированная группа ИИ-скриптов, где каждый выполняет свою роль: 🎨 ИИ-Дизайнер (генератор сайтов): Создание сайта-клона занимает у нейросети 2–3 минуты. ИИ автоматически парсит (скачивает) информацию, структуру и реальные фотографии сотрудников с официального сайта министерства или больницы, создавая идеальную иллюзию легитимного ресурса. ⚡ Агент-Перехватчик: Как только жертва вводит код авторизации на фейковом сайте, этот бот за долю секунды перехватывает сессию Telegram, заходит в аккаунт и блокирует возможность быстрого сброса со стороны владельца. 🔍 Агент-Аналитик (Парсер): Нейросеть мгновенно анализирует историю переписок взломанного пользователя, выявляет наиболее близкие контакты (коллег, родственников, подчиненных) и разделяет их по категориям. 💬 Агент-Манипулятор (Языковая модель): Современные LLM-модели способны обучаться на стиле общения владельца аккаунта. ИИ генерирует уникальные, персонализированные сообщения для каждого контакта, симулируя привычные речевые обороты взломанного человека, что полностью усыпляет бдительность. 💰 Агент-Финансист: Этот бот управляет сетью подставных банковских карт (дропов). Он автоматически подставляет нужные реквизиты в чаты и моментально распределяет украденные деньги по цепочке счетов, усложняя их отслеживание.

🛡️ Как защитить себя и близких? В ситуации из нашего кейса помогла только мгновенная реакция: своевременный принудительный «вылет» всех сторонних сессий в настройках мессенджера вернул контроль над аккаунтом. Чтобы пресечь такие атаки в корне, необходимо соблюдать базовое правило цифровой гигиены: 🔒 Включите двухэтапную аутентификацию (облачный пароль). В Telegram это делается через Настройки → Конфиденциальность → Двухэтапная аутентификация. После установки этого пароля, даже если вы или ваши родственники случайно введете код из СМС на мошенническом сайте, злоумышленники не смогут получить доступ к аккаунту, так как система потребует секретный пароль, известный только вам. Поделитесь этой информацией с близкими и коллегами! 👋

Делитесь вашими ситуациями кибератак будет интересно узнать в комментариях 👇