Китайські хакери використовують штучний інтелект для кібератак: розвідка Нідерландів попередила про нову загрозу

Китайські хакерські угруповання дедалі активніше застосовують штучний інтелект для виявлення та використання вразливостей у комп’ютерних мережах. Розвідувальні служби Нідерландів прогнозують суттєве зростання кількості таких кібератак і закликають організації посилити захист інформаційних систем.

Штучний інтелект прискорює роботу хакерів

За інформацією нідерландських спецслужб, використання штучного інтелекту дозволяє кіберзлочинцям значно швидше знаходити слабкі місця в програмному забезпеченні та використовувати їх для несанкціонованого доступу до інформаційних систем.

Про зростання загрози попередили Служба загальної розвідки та безпеки Нідерландів (AIVD) і Служба військової розвідки та безпеки (MIVD).

Міністерка оборони наголосила, що рекомендації розвідувальних органів мають допомогти громадянам і підприємствам ефективніше протидіяти кіберзагрозам.

Які пристрої перебувають під загрозою

Особливу увагу китайські хакери приділяють мережевому обладнанню, яке забезпечує зв’язок внутрішніх інформаційних систем із зовнішніми мережами.

Серед потенційних цілей:

• Міжмережеві екрани (firewalls) — системи, які контролюють мережевий трафік та захищають від несанкціонованого доступу.
• VPN-шлюзи — обладнання для організації захищеного віддаленого підключення.
• Мережеві портали — системи, через які користувачі отримують доступ до корпоративних ресурсів.
• Інші периферійні мережеві пристрої (edge devices), підключені до інтернету.

Таке обладнання може стати точкою входу до внутрішньої мережі організації в разі наявності невиправлених вразливостей.

Хакери можуть отримувати доступ до закритого програмного коду

За даними нідерландської розвідки, китайські хакерські угруповання мають глибокі знання про західне апаратне та програмне забезпечення.

Вони детально досліджують роботу відповідних систем, а в окремих випадках отримують доступ до конфіденційного вихідного коду.

Це дозволяє виявляти вразливості, про які виробники обладнання та програмного забезпечення можуть навіть не знати.

Застосування штучного інтелекту додатково прискорює аналіз систем і пошук способів використання виявлених недоліків безпеки.

Розвідка прогнозує збільшення кількості кібератак

У AIVD та MIVD зазначають, що протягом останніх років китайські хакери вже неодноразово використовували вразливості мережевих пристроїв для атак на організації, зокрема на території Нідерландів.

За оцінками спецслужб, кількість подібних інцидентів може суттєво зрости.

При цьому використання штучного інтелекту створює додаткові виклики для систем кібербезпеки, оскільки скорочує час, необхідний зловмисникам для пошуку та експлуатації вразливостей.

Як захиститися від кібератак

Нідерландські розвідувальні служби рекомендують підприємствам, державним установам та іншим організаціям посилити заходи кіберзахисту.

Зокрема, фахівці радять:

• Своєчасно встановлювати оновлення безпеки програмного забезпечення та мережевого обладнання.
• Використовувати багаторівневі механізми захисту інформаційних систем.
• Запроваджувати двофакторну автентифікацію для доступу до корпоративних ресурсів.
• Приділяти особливу увагу захисту пристроїв, які забезпечують зовнішній доступ до внутрішніх мереж.

У розвідці Нідерландів наголошують, що своєчасне усунення вразливостей та комплексний підхід до кібербезпеки є важливими умовами протидії новим загрозам.

Застосування штучного інтелекту хакерськими угрупованнями свідчить про зміну методів здійснення кібератак і необхідність постійного вдосконалення систем цифрового захисту.