CyberCartel використовує ШІ‑агентів Grok і Claude для атак на фінсектор Латинської Америки

Хакергрупа CyberCartel почала застосовувати агентів штучного інтелекту, зокрема Grok від SpaceX і Claude від Anthropic, щоб автоматизувати атаки на банки та застосунки мобільних платежів у Латинській Америці, повідомляє Tom's Hardware з посиланням на дослідження Straiker.

Що сталося

За даними Straiker, використання ШІ дало групі змогу діяти швидше й одночасно бити по більшій кількості цілей, ніж у разі «ручних» зламів. Дослідники фіксують викрадення паролів і клієнтських даних, а також доступ до банківських рахунків користувачів із мінімальною участю зловмисників.

Залучені інструменти

Окрім Grok і Claude, CyberCartel також використовував агента китайської Moonshot AI, кажуть у Straiker. Це ще один приклад того, як злочинні угруповання підлаштовують можливості сучасних моделей під свої сценарії кібератак на фінансові установи.

Реакція постачальників ШІ

Straiker поділився результатами свого розслідування зі SpaceX і Anthropic. Обидві компанії працюють над блокуванням доступу CyberCartel до своїх сервісів; за словами дослідників, Anthropic уже змогла перекрити групі шлях до Claude. Зв’язатися з Moonshot AI для обговорення зловживань їхнім агентом Straiker ще намагається.

Контекст

CyberCartel активний щонайменше з 2012 року, однак перехід до ШІ‑агентів за останні місяці підняв ефективність їхніх кампаній на новий рівень, стверджує Straiker. Автоматизація пришвидшує атаки та дає змогу охоплювати більше цілей, що підвищує ризики для банків і платіжних сервісів у регіоні.

Дослідження Straiker було передане The Information, а великі постачальники ШІ вже ініціювали протидію. Навіть якщо блокування доступу ускладнить масове використання агентів у злочинних кампаніях, питання зловживань ШІ залишається викликом для індустрії кібербезпеки.

Джерела

• Tom's Hardware: Claude and Grok among AI agents used to automate attacks on Latin American institutions