ШІ-інструмент ARTEX у атаках на японські компанії: зв'язок з південнокорейськими банками
Хакери використовували китайський ШІ-інструмент ARTEX під час атак на 20 японських компаній. Те саме знаряддя було пов'язане з порушеннями в південнокорейських банках
Токійська компанія інтернет-безпеки GMO Cybersecurity by Ierae Inc. виявила, що хакери, які проникли до низки великих японських корпорацій, застосовували китайський ШІ-інструмент ARTEX — ту саму програму, що задіювалася в нещодавних кібератаках на південнокорейські банки. За словами директора центру протидії кіберзлочинам Дайкі Фукуморі, знаряддя було спочатку розроблено для тестування систем захисту, але потім перехоплено зловмисниками в цілях атак.
Масштаб та спрямованість атак
Дослідники GMO Cybersecurity визначили близько 20 японських компаній як мішені координованих операцій, запущених з однієї серверної інфраструктури, спеціально налаштованої на Японію. Вісім атакованих організацій повідомили про витоки конфіденційної інформації протягом останніх двох місяців. Фукуморі зауважив, що одна й та ж група злочинців, ймовірно, стоїть за кількома з цих порушень, при цьому кожна атака була адаптована під специфічні потреби цільової країни та промислового сектору.
Лік скомпрометованих секторів
Хакери зосередили увагу на дев'яти компаніях з однієї промислової галузі та розпорошили атаки на інші сектори економіки. Серед постраждалих були організації з електронної комерції, фінансового сектора, роздрібної торгівлі, логістики, засобів масової інформації, освіти та маркетингу. До найвідоміших жертв належали Daiwa Securities Group Inc., East Japan Railway Co. та SoftBank Corp. Японія, як хаб критично важливих гравців глобальних ланцюгів поставок технологій і промислових товарів, опинилася у центрі уваги зловмисників.
Кіберзахисна одиниця GMO Internet Group Inc. локалізувала шість серверів з розширеними ШІ-можливостями, які, за всіма ознаками, проводили атаки на японські компанії. Компанія поділилася своїми висновками з місцевими правоохоронними органами та досліджує можливість того, що зловмисники також мають на меті компанії в інших країнах поза Японією та Південною Кореєю. Виявлення ARTEX у цих операціях підкреслює глобальний характер сучасних кіберзагроз та необхідність міжнародної співпраці у сфері кібербезпеки.
Що таке ARTEX у контексті кібератак?
ARTEX — це китайський ШІ-інструмент, спочатку призначений для тестування та оцінки систем кібербезпеки, але перехоплений зловмисниками для проведення вишуканих атак на компанії в Японії та Південній Кореї.
Скільки японських компаній постраждали від атак?
Близько 20 японських компаній були визначені як мішені хакерів, що використовували ARTEX. Восьми з них вдалося скомпрометувати та викрасти дані протягом двох останніх місяців.
Чому Японія стала мішенню таких атак?
Японія — це домівка впливових гравців у глобальних ланцюгах постачання технологій та промислових товарів, що робить її особливо привабливою для кіберзлочинців, заінтересованих у крадіжці цінної комерційної інформації та технологічних секретів.
Як GMO Cybersecurity дізналась про атаки?
Дослідники GMO Cybersecurity by Ierae Inc., на чолі з колишнім слідчим Інтерполу Дайкі Фукуморі, виявили атаки під час аналізу інцидентів безпеки і виокремили шість серверів з ШІ-можливостями, що проводили операції проти японських компаній.
