Сајбер рат букти муњевитом брзином: Руски оперативци направили више од 50 лажних сајтова СБУ, краду податке и покушавају да регрутују Украјинце - у нападима користе и вештачку интелигенцију

Украјинска Служба безбедности упозорила је на интензивирање сајбероперација у којима се праве лажни сајтови и налози који имитирају државне институције, док нови извештај компаније Anthropic показује да руски сајбероператери све више користе вештачку интелигенцију за аутоматизацију шпијунаже.

СБУ је 28. септембра саопштио да руске обавештајне службе интензивно креирају интернет странице и профиле на друштвеним мрежама који опонашају званичне украјинске државне институције, безбедносне службе, али и домаће медије. Према наводима украјинске службе, циљ је спровођење информационо-психолошких операција и ширење дезинформација.

СБУ наводи да је њен одсек за сајбербезбедност до сада идентификовао и блокирао више од 50 интернет ресурса који су копирали визуелни идентитет и начин представљања саме украјинске службе.

Међутим, према упозорењу СБУ, проблем није само у лажним информацијама које се објављују на таквим платформама.

Украјинске власти тврде да корисници који посећују овакве странице или комуницирају са њиховим администраторима могу постати мета покушаја компромитовања налога и крађе личних података.

Украдени приступни подаци потом, према наводима СБУ, могу бити коришћени за даље покушаје регрутовања и прикупљање обавештајних информација, посебно оних које се односе на украјинске одбрамбене и безбедносне снаге.

СБУ је зато позвао грађане да информације проверавају искључиво преко званичних канала, да не отварају сумњиве линкове и да пријаве комуникацију у којој се неко лажно представља као припадник безбедносних служби.

Истовремено, извештај компаније Anthropic описује засебну кампању групе коју компанија означава као ГТГ-20006 и чију повезаност са групом Midnight Blizzard наводи на основу јавно доступних података и карактеристика операција.

Према извештају, група је користила Цлауде за аутоматизацију различитих фаза сајбероперација, укључујући извиђање, пхисхинг и управљање инфраструктуром коришћеном у нападима. Anthropic наводи да је идентификовао више од 20 организација које су биле обухваћене оперативним планирањем, извиђањем или конкретним нападима.

Међу метама су биле државне институције, одбрамбене и обавештајне структуре, дипломатске мисије, истраживачки центри и компаније из одбрамбене индустрије, при чему су мете биле посебно концентрисане у Украјини и Европи.

Посебна пажња била је усмерена на украјинску владу, војску и дипломатско особље, као и на компаније повезане са технологијом војних дронова. Anthropic наводи да је група скенирала електронске сервисе и системе за даљински приступ у више од две десетине украјинских државних организација.

Према Anthropic-u, оператери су успели да преузму велике количине електронске поште најмање две компаније повезане са производњом компоненти за дронове, док је једна компанија из војне индустрије такође била мета.

У једном случају, нападачи су дошли и до комплетног власничког софтверског развојног пакета за систем визуелног навођења дрона, а затим су анализирали његову архитектуру, компоненте и добављачки ланац.

Извештај наводи и да су нападачи преузимали WhatsApp налоге појединих жртава и из њих извлачили комуникацију, као и да су најмање двојица бивших високих украјинских званичника били мете таквих активности.

Све ово указује на промену начина на који се сајбероперације спроводе. Према Anthropic-u, вештачка интелигенција не замењује нужно људске оператере, али им омогућава да аутоматизују велики број задатака који су раније захтевали знатно више времена и специјализованог рада.

У случају лажних украјинских сајтова, СБУ грађане упозорава да се иза странице која изгледа као званични државни портал може крити покушај крађе података или даље обавештајне активности. Због тога украјинске власти посебно инсистирају на провери адресе сајта и коришћењу искључиво званичних канала.

Србија Данас