Hackerii au furat 2.000 de documente din Tadjikistan folosind AI
Atac cibernetic sofisticat în Tadjikistan: peste 2.000 de documente de securitate națională, furate cu ajutorul inteligenței artificiale
Un grup de hackeri a reușit să sustragă peste 2.000 de documente legate de securitatea națională a Tadjikistanului, folosind un agent de inteligență artificială pentru a pătrunde în sistemele informatice ale guvernului. Operațiunea a fost dezvăluită de compania de securitate cibernetică CloudSek, cu sediul în Singapore, după ce atacatorii au lăsat accidental un server accesibil pe internet.
Potrivit investigației, atacatorii au utilizat Hermes, un instrument open-source care permite agenților AI să execute autonom sarcini complexe. În loc să introducă manual comenzile necesare unui atac informatic, hackerii au delegat operațiunea programului. Acesta a planificat atacurile, a scris instrucțiunile tehnice, le-a executat și a păstrat evidența rezultatelor.
„Atacatorul i-a spus lui Hermes ce să facă, iar Hermes a planificat atacurile, a scris regulile, le-a executat, a luat notițe și a întocmit rapoarte”, au explicat cercetătorii CloudSek.
Calendarul operațiunii și modul de operare
Conform investigației, operațiunea a început la jumătatea lunii august, când agentul AI a fost folosit pentru identificarea sistemelor vulnerabile. Câteva săptămâni mai târziu, hackerii au reușit să pătrundă în sistemul electronic de gestionare a documentelor din Tadjikistan. Inteligența artificială a creat apoi un program special pentru descărcarea fișierelor, iar documentele au fost organizate și împărțite în fragmente mai mici pentru a facilita extragerea lor din sistem. În total, atacatorii au obținut peste 2.000 de documente cu relevanță pentru securitatea națională.
O greșeală a expus întreaga operațiune
Una dintre cele mai neobișnuite descoperiri a fost modul în care hackerii își pregătiseră agentul AI. Pe serverul accesibil public au fost găsite instrucțiuni despre identitatea pe care programul trebuia să și-o asume, felul în care urma să acționeze și modul de comunicare cu operatorii umani. „Ești un specialist de elită în securitate ofensivă și un expert în simularea atacurilor cibernetice”, se arăta într-una dintre instrucțiuni.
În mod obișnuit, asemenea specialiști testează securitatea sistemelor informatice prin simularea unor atacuri reale. Descoperirea arată însă că agenții AI nu mai sunt folosiți doar pentru automatizarea unor operațiuni simple, iar grupările specializate în spionaj cibernetic încep să le încredințeze etape importante ale atacurilor.
Indicii care leagă atacatorii de Kazahstan
Cercetătorii au atribuit operațiunea grupării cunoscute sub numele de Silent Lynx, asociată anterior Kazahstanului de alți specialiști în securitate informatică. CloudSek a identificat mai multe indicii privind originea atacatorilor: aceștia comunicau în limba rusă, lucrau în intervale corespunzătoare programului de lucru din Kazahstan și accesau frecvent serverul printr-o conexiune rezidențială la internet din această țară. Totuși, nu există deocamdată indicii că operațiunea ar fi fost coordonată de autoritățile kazahe.
