Operațiunea „Midnight Blizzard”: Hackerii ruși folosesc IA Claude împotriva Ucrainei și Europei
Grupurile de hackeri și de criminalitate cibernetică legate de serviciile de informații ruse au utilizat instrumentul de IA Claude pentru a-și intensifica operațiunile îndreptate împotriva instituțiilor ucrainene și occidentale, conform unui raport al dezvoltatorului Claude, Anthropic. Aceștia au dejucat o serie de atacuri cibernetice în ultimele șase luni, în cadrul cărora Claude a fost folosit pentru a desfășura „campanii cu victime multiple care, chiar și acum un an, ar fi necesitat mulți operatori calificați și cunoștințe de specialitate.”
Un „actor rău intenționat” identificat în raport este Midnight Blizzard, un grup de hackeri descris de Microsoft ca „un actor de amenințare cu sediul în Rusia, atribuit de guvernele SUA și Regatului Unit Serviciului de Informații Externe al Federației Ruse.” Aceștia au menționat că unul dintre operatorii Midnight Blizzard, un vorbitor de limbă rusă cunoscut sub pseudonimul „JackPoterz”, utilizează tehnici și ținte în concordanță cu spionajul legat de statul rus.
Ținte militare și guvernamentale
Operațiunile „Midnight Blizzard” au vizat „ministere, organisme de apărare și de informații, ambasade și misiuni diplomatice, centre de cercetare și companii din industria de apărare,” concentrate în Ucraina și Europa, dar extinzându-se și în Orientul Mijlociu și către agenții guvernamentale din Asia cu activitate în domeniul maritim.
Printre țintele atacurilor s-au numărat conturile de WhatsApp ale unor oficiali de rang înalt, cu victime frecvente din rândul „personalului guvernamental, militar și diplomatic ucrainean.” Actorul a scanat serviciile de e-mail și sistemele de acces la distanță din cadrul a peste două zeci de organizații guvernamentale ucrainene. O temă comună a atacurilor a fost Ucraina, precum și furnizorii de tehnologie pentru drone militare și lanțurile de aprovizionare.
Avertizări privind viitorul atacurilor cibernetice
Raportul conține, de asemenea, o evaluare de avertizare: „Pe măsură ce modelele continuă să evolueze și să se îmbunătățească, estimăm că tot mai mulți actori, de la lupi singuratici la entități organizate, vor continua să adopte cadre de inteligență artificială pentru a permite atacuri cibernetice mai sofisticate, la o viteză și o scară mai mare.”
