A CyberCartel nevű kiberbűnözői csoport MI-ügynökök hálózatával tört fel bankokat és fizetési alkalmazásokat Latin-Amerikában. A Straiker kiberbiztonsági cég vizsgálata szerint az automatizált támadások több mint 400 pénzügyi célpontot érintettek, miközben alig volt szükség emberi irányításra. Az ügynökök az Anthropic Claude, az xAI Grok és a Moonshot AI modelljeit használták.
A használt rendszerek szinte teljesen önállóan tudtak jelszavakat és ügyféladatokat lopni, valamint hozzáférni a felhasználók bankszámláihoz. A támadók a korábban egyenként végrehajtott műveleteket az automatizáció révén párhuzamosan, több száz célpont ellen tudták elindítani.
A védelmet elemző kiberbiztonsági szakértők hangsúlyozzák, hogy az MI-vel támogatott támadások továbbra is hagynak viselkedési nyomot a hálózatokban. Bár az eszközök megkönnyítik a támadások skálázását, a rendszerek működése nem válik teljesen láthatatlanná a védelmi szoftverek számára.
Az eredeti szöveg (Perplexity Discover)
Egy régóta működő latin-amerikai kiberbűnözői csoport MI-ügynökök hálózatával tört fel bankokat és fizetési alkalmazásokat, miközben alig volt szükség emberi irányításra – számolt be október 21-én a The Information. Az MI-ügynökök az Anthropic, a SpaceX és a kínai Moonshot AI laboratórium modelljein futottak.
A The Information szerint a CyberCartel néven ismert csoport automatizált támadásaival több mint 400 latin-amerikai pénzügyi célpontot vett célba. Az eredmények a Straiker nevű kiberbiztonsági startup vizsgálatából származnak, amely kizárólagosan a lappal osztotta meg kutatását. A The Information szerint ez az egyik első részletes jelentés arról, hogy bűnözők MI-modellekkel sikeresen automatizálták a pénzintézetek elleni betöréseket.
A célpontok között több bank és fizetési alkalmazás is szerepelt. A kínai Jinse Finance által közzétett jelentésösszefoglaló szerint az MI-ügynökök szinte emberi közreműködés nélkül, önállóan tudtak jelszavakat és ügyféladatokat lopni, illetve hozzáférni a felhasználók bankszámláihoz. Az MT Newswires is átvette a The Information jelentését. A címben szerepel a Grok, az xAI fejlesztésű csevegőrobotja is, amely mára a SpaceX részévé vált.
A Moonshot már most is a washingtoni hatóságok látókörében van. A CoinDesk beszámolója szerint szeptemberben az NSA, az FBI és a CISA azzal vádolta meg a céget és öt másik kínai MI-vállalatot, hogy amerikai modellekből – köztük a Claude-ból és a Grokból – több milliárd tokent nyertek ki a saját rendszereik betanításához.
A CyberCartel nem újonc a területen. Az IBM biztonsági kutatói szerint a csoport 2012 óta aktív Latin-Amerikában. Többnyire meglévő kártevőket bérelt, nem pedig sajátot fejlesztett, és ezeket kormányzati hivatalok és pénzintézetek ellen vetette be. Módszerei közé tartoztak hamis számlázási és kormányzati weboldalak, valamint olyan rosszindulatú böngészőbővítmények, amelyek banki bejelentkezési adatokat lopnak el. A Darktrace a csoportot olyan kampányokhoz kötötte, amelyek bank- és adóhivatali szolgáltatások felhasználóit célozták, elsősorban Mexikóban és Chilében. Ehhez rosszindulatú hirdetéseket (malvertising) és valódi intézményeket utánzó adathalász oldalakat használt.
A Straiker mesterségesintelligencia-ágensek védelmére szolgáló biztonsági eszközöket értékesít. Júliusban közzétett egy fenyegetettségi jelentést, amely az úgynevezett „mesterséges intelligenciával működő tartós fenyegetéseket" (AI-powered persistent threats) írja le. Ezek olyan támadók, amelyek maguk is ágensek: automatizálni tudják a felderítést, exploitokat írnak, és hosszú távon fenn tudják tartani a hozzáférést a rendszerekhez – áll a cég STAR Labs jelentésében. A vállalat nemrég 64 millió dolláros A-sorozatú tőkebevonást zárt – számolt be róla a The Next Web.
Az új megállapítások a védők számára gondot jeleznek. Azok az eszközök, amelyeket a támadók korábban csak egyszerre néhány célpont ellen tudtak működtetni, mostanra több száz célpontra másolhatók egyszerre. A Darktrace egy külön kutatásban azt közölte, hogy az MI-támogatott támadások „még mindig hagynak viselkedési nyomot". Hozzátette: bár a mesterséges intelligencia befolyásolhatja, hogyan építik fel és skálázzák a támadásokat, „ettől még nem válnak működésükben láthatatlanná".
