Кіберзлочинці перейшли від ручних зламів до самонавчальних ботнетів, націлених на критичну інфраструктуру — від енергетики до банківського сектору. Для бізнесу та інвесторів це обертається простоями і зростанням витрат на кіберзахист, для громадян — загрозою збоїв у банківських і державних сервісах.
Про це заявив керівник Антитерористичного центру (АТЦ) СНД Євген Сисоєв на першому експертному діалозі у форматі «ШОС плюс» з безпеки. За його оцінкою, у кіберпросторі відбувся фундаментальний зсув: на зміну ручним хакерським атакам прийшли самонавчальні ботнети — мережі заражених пристроїв під чужим управлінням.
Самонавчальні ботнети замість ручних зламів
За допомогою ШІ зловмисники безперервно шукають прогалини в мережах об'єктів енергетики, транспорту, фінансового сектору та держуправління. Технологія дозволяє миттєво використовувати уразливості нульового дня, про які ще не знають розробники, і створювати поліморфний шкідливий код. Такі програми постійно видозмінюються, тому традиційні антивіруси їх просто не бачать.
У відповідь країни СНД перевели державні системи виявлення та ліквідації наслідків комп'ютерних атак на проактивний захист — завчасний пошук загроз за допомогою машинного навчання. За оцінкою Сисоєва, це дозволяє перехоплювати складні атаки на критичну інфраструктуру ще до того, як атакуючі доберуться до управління об'єктами.
Переведення об'єктів критичної інфраструктури на вітчизняне ПЗ та електронну компонентну базу йде планово, на рівні законів та інфраструктури. Такий крок виключає ризик відключення об'єктів з-за кордону.
Як зростають кіберризики: від КНДР до Узбекистану
Застосування ШІ в атаках уже помітне на прикладі північнокорейського угруповання Kimsuky. Фахівці Genians виявили у хакерів інструменти для запуску мовних моделей на власних комп'ютерах, а також фішингові документи про інвестиції та криптовалюти, ймовірно створені нейромережею.
Самі розробники ШІ теж б'ють на сполох. Понад 100 компаній, включно з Anthropic, Google і Microsoft, підписали відкритий лист із закликом посилити кібербезпеку через зростання атак із застосуванням ШІ.
Інвестори відчули ціну кіберзагроз у «чорний жовтень»: чотири великі інциденти, включно з уразливістю PHP2Shell у мові PHP і зламом хмарної платформи Railway, сталися всього за 48 годин. У Kraken і Ledger попередили про ризики для бірж і криптогаманців, акції eMudhra обвалилися на 20%, а компанії зі сфери кіберзахисту подорожчали на 5–7%.
Раніше президент Узбекистану Шавкат Мірзійоєв запропонував країнам СНД створити спільний контактний центр проти кібершахраїв. Одній країні складно переслідувати злочинців за кордоном, тому Ташкент кличе сусідів об'єднати зусилля.
Аналіз Cryptalist: Перехід атакуючих до ШІ-ботнетів змінює структуру ризиків для криптоіндустрії: біржі та кастодіальні сервіси стають пріоритетними цілями, а витрати на безпеку перетворюються на постійну статтю бюджету. Зростання котирувань компаній кіберзахисту на 5–7% відображає переоцінку ринком усього сегменту інфобезпеки як захисного активу. Для інвесторів це сигнал враховувати кіберризик як системний фактор під час оцінки інфраструктурних і фінансових проєктів.