Россия, Иран и Северная Корея изменили тактику кибератак в последний год, сообщает Microsoft.

Киберпреступники активно помогают России и Китаю в атаках на США.

Пользователи Microsoft ежедневно подвергаются более чем 600 миллионам кибератак, частично из-за сотрудничества киберпреступных групп с государствами. Согласно отчету компании Digital Defense, в текущем году страны, такие как Россия, Иран и Северная Корея, изменили свои методы работы, включая использование искусственного интеллекта. Том Берт, вице-президент компании по безопасности и доверию клиентов, отметил необходимость укрепления цифровых доменов для защиты сетей, данных и людей на всех уровнях.

Россия, по-видимому, «аутсорсит» часть своего кибершпионажа преступным группировкам, особенно в отношении шпионажа в Украине. В июне предполагаемой киберпреступной группе удалось взломать более 50 украинских военных устройств. В Северной Корее была создана новая технология вымогательства под названием FakePenny, используемая против оборонных и аэрокосмических организаций.

Иран сосредотачивает внимание на Израиле и обвиняется во взломе израильских сайтов знакомств. Криминальные группировки, связанные с Ираном, предлагали удалить определенных пользователей из взломанных баз данных за плату.

Использование искусственного интеллекта в кибератаках также увеличилось, причем преступники из России и Китая использовали контент, созданный ИИ, чтобы обмануть пользователей.

Берт отметил, что «пока мы не видели, что этот контент был эффективен в привлечении аудитории». Национальная разведывательная служба Германии сообщила о кибератаках со стороны подразделения 29155 ГРУ против НАТО и ЕС. Немецкая разведка оповестила о группе UNC2589 совместно с ФБР, CISA, АНБ и другими международными партнерами.