Sajber rat bukti munjevitom brzinom: Ruski operativci napravili više od 50 lažnih sajtova SBU, kradu podatke i pokušavaju da regrutuju Ukrajince - u napadima koriste i veštačku inteligenciju

Ukrajinska Služba bezbednosti upozorila je na intenziviranje sajberoperacija u kojima se prave lažni sajtovi i nalozi koji imitiraju državne institucije, dok novi izveštaj kompanije Anthropic pokazuje da ruski sajberoperateri sve više koriste veštačku inteligenciju za automatizaciju špijunaže.

SBU je 28. septembra saopštio da ruske obaveštajne službe intenzivno kreiraju internet stranice i profile na društvenim mrežama koji oponašaju zvanične ukrajinske državne institucije, bezbednosne službe, ali i domaće medije. Prema navodima ukrajinske službe, cilj je sprovođenje informaciono-psiholoških operacija i širenje dezinformacija.

SBU navodi da je njen odsek za sajberbezbednost do sada identifikovao i blokirao više od 50 internet resursa koji su kopirali vizuelni identitet i način predstavljanja same ukrajinske službe.

Međutim, prema upozorenju SBU, problem nije samo u lažnim informacijama koje se objavljuju na takvim platformama.

Ukrajinske vlasti tvrde da korisnici koji posećuju ovakve stranice ili komuniciraju sa njihovim administratorima mogu postati meta pokušaja kompromitovanja naloga i krađe ličnih podataka.

Ukradeni pristupni podaci potom, prema navodima SBU, mogu biti korišćeni za dalje pokušaje regrutovanja i prikupljanje obaveštajnih informacija, posebno onih koje se odnose na ukrajinske odbrambene i bezbednosne snage.

SBU je zato pozvao građane da informacije proveravaju isključivo preko zvaničnih kanala, da ne otvaraju sumnjive linkove i da prijave komunikaciju u kojoj se neko lažno predstavlja kao pripadnik bezbednosnih službi.

Istovremeno, izveštaj kompanije Anthropic opisuje zasebnu kampanju grupe koju kompanija označava kao GTG-20006 i čiju povezanost sa grupom Midnight Blizzard navodi na osnovu javno dostupnih podataka i karakteristika operacija.

Prema izveštaju, grupa je koristila Claude za automatizaciju različitih faza sajberoperacija, uključujući izviđanje, phishing i upravljanje infrastrukturom korišćenom u napadima. Anthropic navodi da je identifikovao više od 20 organizacija koje su bile obuhvaćene operativnim planiranjem, izviđanjem ili konkretnim napadima.

Među metama su bile državne institucije, odbrambene i obaveštajne strukture, diplomatske misije, istraživački centri i kompanije iz odbrambene industrije, pri čemu su mete bile posebno koncentrisane u Ukrajini i Evropi.

Posebna pažnja bila je usmerena na ukrajinsku vladu, vojsku i diplomatsko osoblje, kao i na kompanije povezane sa tehnologijom vojnih dronova. Anthropic navodi da je grupa skenirala elektronske servise i sisteme za daljinski pristup u više od dve desetine ukrajinskih državnih organizacija.

Prema Anthropic-u, operateri su uspeli da preuzmu velike količine elektronske pošte najmanje dve kompanije povezane sa proizvodnjom komponenti za dronove, dok je jedna kompanija iz vojne industrije takođe bila meta.

U jednom slučaju, napadači su došli i do kompletnog vlasničkog softverskog razvojnog paketa za sistem vizuelnog navođenja drona, a zatim su analizirali njegovu arhitekturu, komponente i dobavljački lanac.

Izveštaj navodi i da su napadači preuzimali WhatsApp naloge pojedinih žrtava i iz njih izvlačili komunikaciju, kao i da su najmanje dvojica bivših visokih ukrajinskih zvaničnika bili mete takvih aktivnosti.

Sve ovo ukazuje na promenu načina na koji se sajberoperacije sprovode. Prema Anthropic-u, veštačka inteligencija ne zamenjuje nužno ljudske operatere, ali im omogućava da automatizuju veliki broj zadataka koji su ranije zahtevali znatno više vremena i specijalizovanog rada.

U slučaju lažnih ukrajinskih sajtova, SBU građane upozorava da se iza stranice koja izgleda kao zvanični državni portal može kriti pokušaj krađe podataka ili dalje obaveštajne aktivnosti. Zbog toga ukrajinske vlasti posebno insistiraju na proveri adrese sajta i korišćenju isključivo zvaničnih kanala.

Srbija Danas