Новые технологии дают больше возможностей не только обычным пользователям, но и киберпреступникам.
Например, группировки злоумышленников постепенно переходят от сторонних ИИ-сервисов к собственным инструментам — в том числе для анализа украденных данных.
Это снижает риск блокировок и утечек, а заодно позволяет не зависеть от внешних поставщиков.
Об использовании такого ИИ-инструмента заявила группировка TITAN 👽
Их система сортирует украденные документы по уровню конфиденциальности, ищет файлы, способные нанести компании наибольший репутационный ущерб, а также выявляет признаки уклонения от налогов.
На основе этого анализа инструмент рассчитывает максимальную сумму выкупа, которую жертва способна заплатить. Группировка утверждает, что ИИ-модуль работает на собственной инфраструктуре и обрабатывает до 700 гигабайт данных менее чем за час.
Похожий подход обсуждали и участники группировки The Gentlemen 🤠
Их переписка стала публичной после утечки данных у одного из теневых хостинг-провайдеров, который предоставлял им серверы. В чатах злоумышленники обсуждали собственные нейросети для обработки похищенной информации и поиска наиболее ценных файлов, чтобы затем сильнее давить на жертв.
💡 Мы рекомендуем компаниям заранее систематизировать корпоративную информацию по степени ее значимости — например, с помощью PT Data Security. Не менее важно вовремя заметить саму кражу: обнаружить быструю эксфильтрацию сотен гигабайт данных способен, например, PT NAD.
Об этом и других трендах киберпреступного мира за первую половину 2026 года — в нашем новом исследовании. Коротко — на карточках, подробно — на сайте.
😎 Больше про новую реальность кибербеза и ИИ-разработки мы будем говорить на Positive Security Day 15 и 16 октября — регистрируйтесь, чтобы не пропустить.
@Positive_Technologies