INC və The Gentlemen Ransomware Qruplarının Süni İntellekt Dəstəkli Hücum Ekosistemi İfşa Olundu

Kibertəhlükəsizlik üzrə tədqiqatçılar INC və The Gentlemen Ransomware qrupları ilə əlaqəli hakerlər tərəfindən idarə olunan, süni intellekt (AI) dəstəkli yeni bir hücum ekosistemi aşkar ediblər. Bu kəşf, təhdid aktorlarının hücum strategiyalarında AI-dən istifadənin getdikcə artan miqyasını və təkmilləşmiş metodlarını ortaya qoyur.

AI Dəstəkli Hücumların Mərkəzi: “Phantom” Çərçivəsi

Aşkarlanan əməliyyatın mərkəzi elementi “Phantom” adı verilən “Muxtar Red Team Kill Chain Framework”dür. Bu çərçivə, hücum prosesini avtomatlaşdırmaq və Ransomware törədənlərinin effektivliyini artırmaq üçün nəzərdə tutulub. Red Team Kill Chain yanaşması, təhdid aktorlarına hədəf sistemlərə daxil olmaq (intrusion), mövqelərini möhkəmləndirmək və nəticədə məlumatları şifrləmək və ya oğurlamaq üçün addım-addım ssenarilər təqdim edir.

Təhdid Aktorunun Profili və Fəaliyyəti

Araşdırmalar göstərir ki, bu hücum ekosisteminin arxasında duran təhdid aktoru rusdilli şəxs və ya qrupdur. Onlar həm sistemlərə daxil olma (intrusion), həm də məlumatların oğurlanması yolu ilə şantaj etmə (data-extortion) əməliyyatlarını həyata keçirirlər. Bu, Ransomware qruplarının sadəcə məlumatları şifrləməklə kifayətlənməyərək, həm də həssas məlumatları yaymaqla təhdid etməklə qurbanlarına ikiqat təzyiq göstərdiklərini bir daha təsdiqləyir.

Kibertəhlükəsizlik üçün Yeni Çağırışlar

AI agentlərinin hücum ssenarilərində istifadəsi, kibermüdafiə üçün ciddi çağırışlar yaradır. Süni intellekt, hücumların daha sürətli, daha mürəkkəb və aşkar edilməsi daha çətin olmasına imkan verir. Təşkilatlar bu cür təhdidlərə qarşı dayanıqlığı artırmaq üçün öz müdafiə mexanizmlərini yenidən qiymətləndirməli və proaktiv təhlükə aşkarlama sistemlərinə sərmayə qoymalıdırlar.