Российская компания столкнулась со взломом и утечкой сведений из критически важных систем. Расследовавшая инцидент Positive Technologies предполагает, что атаку целиком провели агенты искусственного интеллекта. Компания сообщила об этом через свою пресс-службу; участие ИИ представлено как версия расследователей
Начальной точкой проникновения стал внешний сервис. Примерно трёх часов злоумышленникам хватило, чтобы добраться до более чем десяти узлов. Были затронуты системы под управлением двух семейств операционных систем — Linux и Windows
Руководитель департамента комплексного реагирования на киберугрозы Денис Гойденко объяснил предположение об автоматизации особенностями действий: атакующие параллельно искали пути дальнейшего проникновения, ошибались и оперативно корректировали свои действия. По его словам, впервые с таким успешным нападением столкнулась именно команда реагирования компании
Гойденко также предупредил, что высокая скорость подобных атак сокращает время, за которое защитники могут заметить вторжение и пресечь его. При этом установить организаторов становится сложнее. Эти оценки относятся к выводам специалистов по результатам расследования
Сообщите редакции. Существенные исправления мы отмечаем в материале