Минюст США предъявил обвинения двум иранским хакерам за атаки SamSam

Минюст США предъявил обвинения двум иранским хакерам за атаки SamSam

Минюст США предъявил обвинения двум иранским хакерам за атаки SamSam

Большое жюри вынесло обвинительное заключение в отношении двух киберпреступников из Ирана, которые подозревались в актах взлома и вымогательства с использованием знаменитой вредоносной программы SamSam. Об этом вчера сообщило Министерство юстиции США.

Согласно выпущенному Минюстом заявлению, два иранских хакера — Фарамарз Шади Саванди (Faramarz Shahi Savandi) и Мухаммед Мехди Шах Мансури (Mohammad Mehdi Shah Mansouri) осуществляли вредоносную деятельность с 2016 года, находясь в Иране.

При этом киберпреступники атаковали конкретные организации, заранее разузнав всю необходимую информацию о них.

«Например, 28 мая 2016 года обвиняемые получили доступ к сети больницы Kansas Heart, после чего развернули в сети программу-вымогатель SamSam, чтобы зашифровать хранящиеся на компьютерах файлы», — говорится в заявлении Минюста.

«Затем преступники затребовали у руководства выкуп в биткоинах в обмен на ключи расшифровки. Согласно обвинительному заключению, злоумышленники искали в Сети информацию об атакуемом объекте. Также известно, что они получили доступ к сайту больницы за два дня до самой атаки».

«Это лишь один пример того, как киберпреступники готовились к своим атакам, заранее проводя онлайн-разведку».

В итоге преступникам были выдвинуты обвинения по четырем пунктам, среди которых кибермошенничество по предварительному сговору, намеренное причинение ущерба компьютерным системам и вымогательство.

Рынок защиты ИИ в России к 2029 году может возрасти до 11 млрд рублей

В AppSec Solutions ожидают, что российский рынок средств защиты ИИ-систем будет расти в геометрической прогрессии. В 2026 году его объем превысит 1 млрд руб., а к 2029 году может составить 11 млрд рублей.

Прогнозы других аналитиков, с которыми ознакомился «Ъ», еще более оптимистичны: 3-4 млрд руб. в 2025 году, 25-30 млрд руб. в 2030-м.

Рынок защиты ИИ в России пока молод и ориентирован на B2B. Его развитие стимулируют осознание рисков, сопряженных с внедрением таких технологий, и рост числа угроз; наибольшим спросом пользуются средства анализа защищенности новомодных интеграций, способных нарушить безопасность корпоративных сетей.

Рынок GenAI в России тоже стремительно растет. По оценкам Onside и Just AI, в сравнении с прошлогодним показателем его объем возрос почти в пять раз и достиг 58 млрд руб., а к 2030 году может достичь 778 млрд рублей.

Как неоднократно отмечали эксперты, расширение использования ИИ породило новые риски. Зафиксированы утечки конфиденциальной информации, возможность ошибок в выдаче больших языковых моделей (БЯМ, LLM), манипуляции данными, используемыми для их обучения, а также случаи злонамеренного вмешательства в работу ИИ-систем.

В ходе беседы с журналистами представитель «Информзащиты» упомянул еще одну, совсем новую угрозу — маскировку кибератак под коммуникации LLM. По оценке ИБ-компании, новая уловка злоумышленников позволяет повысить скрытность целевых атак на 42%: мишени по умолчанию воспринимают LLM-трафик как доверенный, а традиционные меры защиты в применении к ИИ малоэффективны.

RSS: Новости на портале Anti-Malware.ru