Киберпреступники перешли от ручных взломов к самообучающимся ботнетам, нацеленным на критическую инфраструктуру — от энергетики до банковского сектора. Для бизнеса и инвесторов это оборачивается простоями и ростом расходов на киберзащиту, для граждан — угрозой сбоев в банковских и государственных сервисах.
Об этом заявил руководитель Антитеррористического центра (АТЦ) СНГ Евгений Сысоев на первом экспертном диалоге в формате «ШОС плюс» по безопасности. По его оценке, в киберпространстве произошел фундаментальный сдвиг: на смену ручным хакерским атакам пришли самообучающиеся ботнеты — сети зараженных устройств под чужим управлением.
Самообучающиеся ботнеты вместо ручных взломов
С помощью ИИ злоумышленники непрерывно ищут бреши в сетях объектов энергетики, транспорта, финансового сектора и госуправления. Технология позволяет мгновенно использовать уязвимости нулевого дня, о которых еще не знают разработчики, и создавать полиморфный вредоносный код. Такие программы постоянно видоизменяются, поэтому традиционные антивирусы их попросту не видят.
В ответ страны СНГ перевели государственные системы обнаружения и ликвидации последствий компьютерных атак на проактивную защиту — заблаговременный поиск угроз с помощью машинного обучения. По оценке Сысоева, это позволяет перехватывать сложные атаки на критическую инфраструктуру еще до того, как атакующие доберутся до управления объектами.
Перевод объектов критической инфраструктуры на отечественное ПО и электронную компонентную базу идет планово, на уровне законов и инфраструктуры. Такой шаг исключает риск отключения объектов из-за рубежа.
Как растут киберриски: от КНДР до Узбекистана
Применение ИИ в атаках уже заметно на примере северокорейской группировки Kimsuky. Специалисты Genians обнаружили у хакеров инструменты для запуска языковых моделей на собственных компьютерах, а также фишинговые документы об инвестициях и криптовалютах, вероятно созданные нейросетью.
Сами разработчики ИИ тоже бьют тревогу. Более 100 компаний, включая Anthropic, Google и Microsoft, подписали открытое письмо с призывом усилить кибербезопасность из-за роста атак с применением ИИ.
Инвесторы ощутили цену киберугроз в «черный октябрь»: четыре крупных инцидента, включая уязвимость PHP2Shell в языке PHP и взлом облачной платформы Railway, произошли всего за 48 часов. В Kraken и Ledger предупредили о рисках для бирж и криптокошельков, акции eMudhra обвалились на 20%, а компании из сферы киберзащиты подорожали на 5–7%.
Ранее президент Узбекистана Шавкат Мирзиеев предложил странам СНГ создать совместный контактный центр против кибермошенников. Одной стране сложно преследовать преступников за рубежом, поэтому Ташкент зовет соседей объединить усилия.
Анализ Cryptalist: Переход атакующих к ИИ-ботнетам меняет структуру рисков для криптоиндустрии: биржи и кастодиальные сервисы становятся приоритетными целями, а расходы на безопасность превращаются в постоянную статью бюджета. Рост котировок компаний киберзащиты на 5–7% отражает переоценку рынком всего сегмента инфобезопасности как защитного актива. Для инвесторов это сигнал учитывать киберриск как системный фактор при оценке инфраструктурных и финансовых проектов.