Asosiy ma’lumotlar
- Hujumçilarga tanqidiy ahamiyatga ega tizimlarga kirib, ma'lumotlarni öğirlaş uçun taxminan uç soat vaqt kerak böldi
- Buzğunçilar Linux va Windows boşqaruv tizimlaridagi öndan ortiq tugunga kiriş huquqini oldi
- Faqat sun'iy intellekt agentlarining iştirokini töliq tasdiqlaş mutaxassislarga hozirça mumkin bölmadi
Kompaniya amaliyotidagi ilk bunday tergov
Rossiyada kiberhujum tergov qilindi: hujumçilarga kompaniyaning tanqidiy ahamiyatga ega tizimlariga kirib, ma'lumotlarni öğirlaş uçun atigi uç soat vaqt kerak böldi. Positive Teçnologies mutaxassislari operatsiyani deyarli töliq sun'iy intellekt agentlari mustaqil bajargan deb taxmin qilmoqda. Bu haqda TASS kompaniyaga tayanib xabar berdi.
Hujum qanday keçdi
Qisqa vaqt içida hujumçilar Linux va Windows boşqaruv tizimlarida işlaydigan infratuzilmaning öndan ortiq tuguniga kiriş huquqini oldi. Bostirib kiriş taşqi xizmat orqali boşlandi, söngra zararli faoliyat tez orada korporativ tarmoq içida tarqaldi.
Şubha nima uçun sun'iy intellektga tuşdi
Hujumning öziga xosligi buzğunçilarning xulq-atvorida edi: ular bir vaqtda tarmoq böylab harakatlanişning turli yöllarini tekşirdi, xatolarga yöl qöydi va ularni deyarli bir zumda tuzatdi. Aynan şunday tezlik va harakatlarning izçilligi mutaxassislarga hujum ortida avtonom sun'iy intellekt tizimlari turganligi haqida taxmin qiliş imkonini berdi.
«PT ESC amaliyotidagi ilk holat»
«Bu PT ESC IR amaliyotida bizning taxminimizça, töliq sun'iy intellekt agentlari tomonidan bajarilgan Linux va Windows infratuzilmasiga qarşi muvaffaqiyatli hujumni tergov qilganimizning ilk holati», — dedi Positive Teçnologies kompaniyasining kibertahdidlarga kompleks javob beriş departamenti rahbari Denis Goydenko.
Bu tergovlar uçun nimani özgartiradi
Goydenko sözlariga köra, bunday texnologiyalar kiberinsidentlarni tergov qilişni jiddiy qiyinlaştiradi: kim hujumni uyuştirganligini aniqlaş qiyinlaşadi, axborot xavfsizligi mutaxassislari esa tahdidni aniqlaş va uni tösiş uçun tobora kamroq vaqtga ega bölib qolmoqda. Şu bilan birga, operatsiyani faqat sun'iy intellekt agentlari bajarganligini yakuniy tasdiqlaş hozirça mumkin bölmadi — bunday xulosa avvalo aniqlangan harakatlarning xususiyati va tezligiga asoslangan.
Kontekst: neyrotarmoqlar qiyofasida yaşiriniş
Avval Life.ru rossiya kompaniyalariga qarşi boşqa hujum sxemasi haqida yozgan edi: buzğunçilar zararli sörovlarni ChatGPT, DeepSeek va Claude kabi maşhur neyrotarmoqlarga murojaat qiliş qiyofasida yaşirib, himoya tizimlaridan şubhali faoliyatni yaşirişga harakat qilgan. Yangi tergov öşa sxemadan farq qiladi: u yerda sun'iy intellekt faqat trafikni yaşiriş vositasi bölgan bölsa, tasvirlangan holatda esa agentlarning özi hujumni bajargan deb taxmin qilinmoqda.
