Straiker: CyberCartel бүлэглэл Claude, Grok зэрэг AI агентуудыг ашиглан Латин Америкийн 400 гаруй санхүүгийн байгууллага руу халдсан

Кибер аюулгүй байдлын стартап Straiker 10-р сарын 21-нд нийтэлсэн тайландаа удаан хугацаанд Латин Америкийн бизнесүүдийг онилж ирсэн CyberCartel хакерын бүлэглэл арилжааны хиймэл оюуны загваруудыг ашиглан 400 гаруй банк, төлбөрийн үйлчилгээ үзүүлэгч рүү халдлагаа автоматжуулсныг илрүүлжээ. Straiker-ийн үзэж буйгаар энэ нь гэмт бүлэглэлийн AI-аар удирдсан халдлагын үйл ажиллагааг тэдний өөрсдийн ажлын орчноос шууд баримтжуулсан анхны судалгаа юм.

Тайланд дурдсанаар бүлэглэл CARLIY0S нэртэй олон агентын систем бүтээжээ. Үүнд Cursor орчинд ажиллах Claude “командлагч” үүрэг гүйцэтгэж, Anthropic-ийн API-аар дамжуулан тагнуул, мэдээлэл цуглуулах, эксплойт код бичих, уламжлалт бус халдлагын арга хайх зэрэг тусдаа үүрэгтэй дэд агентуудад даалгавар хуваарилдаг байв. Агентууд халдлагын хувилбар бүрийг өөр хоорондоо “мэтгэлцэн” шүүмжилж, эцсийн шийдвэрийг хамгийн хүчирхэг загварт гаргуулдаг байжээ. Үүнээс гадна бүлэглэл xAI-ийн Grok загвар дээр суурилсан таван “Grok miner” ашиглан хулгайлсан мэдээллээ цуглуулж, Хятадын Moonshot AI-ийн Kimi загварыг мөн ашигласан байна.

Straiker-ийн агентууд 9-р сарын 24-нд бүлэглэлийн “FinancialSoft” нэртэй хулгайлсан мэдээллийн сангийн хуулбарт нэвтэрч чаджээ. Тэнд 4,493 бичлэг байсан бөгөөд үүний 2,911 нь имэйл хаяг, 903 нь дансны дугаар байсан бол 5-9-р сарын хооронд хохирогч байгууллагуудад хийсэн, тэглэх өдрийн (zero-day) эмзэг байдал агуулсан 270 гаруй нэвтрэлтийн туршилтын тайлан мөн хадгалагдаж байжээ.

Tom's Hardware-ийн мэдээлснээр AI загварууд кибер халдлагад ашиглагдахаас сэргийлэх хамгаалалттай боловч бүлэглэл загваруудад зөвшөөрөлтэй “улаан багийн” туршилт эсвэл эрдэм шинжилгээний орчинд ажиллаж байна гэж итгүүлэх замаар хамгаалалтыг тойрч гарсан байна. Нэг загвар татгалзвал өөр загвар руу шилжиж, тэр нь ч татгалзвал урьдчилан бичсэн хортой код ашигладаг байжээ. Straiker судалгааны үр дүнгээ SpaceX болон Anthropic-д хүргүүлсэн бөгөөд хоёр компани бүлэглэлийг үйлчилгээнээсээ хасах арга хэмжээ авч, Anthropic Claude-д хандах эрхийг нь аль хэдийн хаажээ. Moonshot AI-тай холбогдох оролдлого үргэлжилж байна.

Энэ мэдээлэл Өмнөд Солонгосын эрх баригчид Shinhan, KB Kookmin, Hana зэрэг банкуудад AI агент ашигласан байж болзошгүй халдлагыг шалгаж буй үетэй давхцаж байгаа бөгөөд гэмт бүлэглэлүүд AI-г бие даасан даалгавар бус, халдлагын үйл ажиллагааныхаа салшгүй хэсэг болгон ашиглах болсныг харуулж байна.

---

Эх сурвалж: Straiker, Tom's Hardware. Зураг: Straiker.