Microsoft сообщила, что хакеры, связанные с Китаем, использовали ИИ-инструмент ARTEX против сотен организаций
Коротко
21 октября (по времени США) Microsoft сообщила, что группа хакеров, связанная с правительством Китая, использовала ИИ-инструмент ARTEX для атак на сотни организаций по всему миру с сентября. В некоторых случаях злоумышленники получали права администратора в облаке менее чем за три часа. Неясно, участвовала ли группа в недавних атаках на японские компании.
Читать полностью 2 мин чтения
21 октября (по времени США) Microsoft заявила, что подтвердила: группа хакеров, связанная с правительством Китая, использовала искусственный интеллект для автоматизированных кибератак на сотни организаций по всему миру. Японские издания, в том числе сообщения со ссылкой на Kyodo, передали, что Microsoft привела этот случай как реальный пример того, как ИИ резко повышает скорость и масштаб атак, и призвала к бдительности. [ 1 , 4 , 5 , 6 , 7 , 8 ]
Microsoft называет группу Storm-0940. По данным Mainichi Shimbun и Kyodo, она действует с 2021 года и стремится красть данные. Microsoft сообщила, что группа использует ARTEX с сентября или примерно с сентября в крайнем случае. Издания по-разному описывают инструмент: сообщения Kyodo называют его открытым ИИ-фреймворком для тестирования на проникновение, Yomiuri — ИИ-агентом, диагностирующим уязвимости систем, а Mainichi — китайским ИИ-агентом, который работает автономно после получения инструкций. [ 1 , 4 , 5 , 6 , 7 , 8 ]
Атаки использовали ИИ для автоматизации изучения целей и попыток взлома. Yomiuri сообщила о до 2900 попытках входа в минуту и о случае, когда критические права администратора были получены менее чем за три часа. Kyodo сообщила, что в некоторых случаях между выбором цели и получением прав администратора в облаке проходило менее трёх часов, а разведка, несанкционированные входы и выгрузка данных, по предположению, проводились с малым участием человека. [ 1 , 5 , 6 , 7 ]
В сообщениях названы разные наборы целей. Yomiuri перечисляет аэрокосмическую, оборонную и финансовую отрасли; Mainichi — автомобильную, энергетику, финансовые услуги, программное обеспечение, госсектор и СМИ; Kyodo — автомобильную, химическую, финансы, госсектор, СМИ и военных; TBS — аэрокосмическую, автомобильную, финансы, госсектор, военных и СМИ. Microsoft изучила записи входа и другие записи доступа в своих облачных сервисах. [ 1 , 4 , 5 , 7 , 8 ]
По Японии Yomiuri сообщила, что опрос, опубликованный 19 октября GMO Cybersecurity by Ierae, установил, что ARTEX мог использоваться в атаках примерно на 80 японских компаний. TBS сообщила, что более раннее исследование местной фирмы по безопасности подтвердило использование ARTEX в атаках на несколько японских компаний. Nikkei, Mainichi, TBS и Yomiuri сообщают, что неясно, участвовала ли Storm-0940 в этих атаках; Yomiuri добавляет, что в них могла участвовать та же группа. [ 1 , 2 , 4 , 8 ]
Mainichi со ссылкой на Reuters передала слова представителя посольства Китая в США: Китай борется с хакерством в соответствии с законом и выступает против клеветы и атак, которые используют кибербезопасность как предлог. [ 4 ]
Почему это важно
Microsoft привела этот случай как реальный пример того, как ИИ резко повышает скорость и масштаб атак, и призвала к бдительности. Японские издания подчёркивают связь с недавними атаками на японские компании, в которых мог использоваться тот же инструмент, однако участие группы не подтверждено.
Ключевые факты
- 21 октября (по времени США) Microsoft объявила, что группа хакеров, связанная с правительством Китая, использовала ИИ для атак на сотни организаций по всему миру. [ 1 , 2 , 4 , 5 , 6 , 7 , 8 ]
- Microsoft называет группу Storm-0940; она действует с 2021 года и стремится красть данные. [ 1 , 4 , 5 , 7 , 8 ]
- Сообщается, что группа использовала ARTEX, описанный как китайский ИИ-инструмент, с сентября или примерно с сентября в крайнем случае. [ 1 , 4 , 5 , 6 , 7 , 8 ]
- В некоторых случаях от выбора цели до получения прав администратора в облаке проходило менее трёх часов. [ 5 , 6 , 7 ]
- В одном случае фиксировалось до 2900 попыток входа в минуту, сообщает The Yomiuri Shimbun. [ 1 ]
- Выводы Microsoft основаны на записях входа и других записях доступа, оставшихся в её собственных облачных сервисах. [ 1 , 2 , 5 , 7 , 8 ]
- Опрос, опубликованный 19 октября компанией GMO Cybersecurity by Ierae, говорит, что ARTEX мог использоваться в атаках примерно на 80 компаний в Японии. [ 1 ]
Подтверждено несколькими источниками
- Microsoft объявила, что подтвердила: группа хакеров, связанная с правительством Китая, использовала ИИ для атак на сотни организаций по всему миру. [ 1 , 4 , 5 , 7 , 8 , 9 ]
- Группа называется Storm-0940; она действует с 2021 года и стремится красть данные. [ 4 , 5 , 7 , 8 ]
- Атаки проводились с помощью ИИ-инструмента ARTEX и продолжаются с сентября или примерно с этого времени. [ 1 , 4 , 5 , 8 ]
- Microsoft не установила, участвовала ли группа в атаках на японские компании. [ 1 , 2 , 4 , 8 ]
- Выводы Microsoft основаны на записях, например на входах в её собственные сервисы. [ 1 , 2 , 5 , 7 , 8 ]
Пока неясно
- Участвовала ли Storm-0940 в атаках на японские компании. The Yomiuri Shimbun, Nikkei, Mainichi Shimbun и TBS сообщают, что это не выяснено; The Yomiuri добавляет, что в атаках могла участвовать та же группа.
- Какие отрасли были атакованы. Издания называют разные отрасли: аэрокосмическая, оборонная и финансовая (Yomiuri); автомобильная, энергетика, финансовые услуги, программное обеспечение, государственный сектор и СМИ (Mainichi); автомобильная, химическая, финансы, госсектор, СМИ и военные (сообщения со ссылкой на Kyodo); аэрокосмическая, автомобильная, финансы, госсектор, военные и СМИ (TBS).
- Как описан ARTEX. Yomiuri называет его ИИ-агентом, который диагностирует уязвимости систем; Mainichi — автономным китайским ИИ-агентом; сообщения со ссылкой на Kyodo — открытым ИИ-фреймворком для тестирования на проникновение; Nikkei и TBS — китайским ИИ-инструментом.
- Насколько далеко атаки проходили без участия человека. Сообщения со ссылкой на Kyodo говорят, что, по предположению, группа проводила разведку, несанкционированные входы и выгрузку данных с малым участием человека; это приведено как оценка.
Что пишут местные СМИ
Хронология, местное время
- The Yomiuri Shimbun опубликовала свой материал 22 октября об объявлении Microsoft от 21 октября (по времени США). [ 1 ]
- Mainichi Shimbun опубликовала свой материал 22 октября, включая реакцию посольства Китая, переданную Reuters. [ 4 ]
- Tokyo Shimbun опубликовала материал Kyodo 22 октября. [ 5 ]
- TBS NEWS DIG сообщила 23 октября, что ARTEX также использовался в атаках на несколько японских компаний по более раннему исследованию местной фирмы по безопасности. [ 8 ]
- NHK опубликовала свой материал 23 октября. [ 9 ]