Κυβερνοεπιθέσεις με τη βοήθεια της τεχνητής νοημοσύνης – Τι αποκαλύπτει νέα έκθεση

 

Έκθεση της ESET καταγράφει τη χρήση AI για την ανάπτυξη κακόβουλου λογισμικού και τη δημιουργία ιστοσελίδων-παγίδων από ομάδες κυβερνοκατασκοπείας.

Νέα εργαλεία στα χέρια ομάδων κυβερνοκατασκοπείας αποτελεί πλέον η τεχνητή νοημοσύνη, η οποία αξιοποιείται σε διαφορετικά στάδια επιθέσεων, από την ανάπτυξη κακόβουλου λογισμικού μέχρι τη δημιουργία παραπλανητικών ιστοσελίδων. Η τάση αυτή καταγράφεται σε νέα έκθεση της εταιρείας κυβερνοασφάλειας ESET, η οποία εξετάζει τη δραστηριότητα επιλεγμένων ομάδων APT κατά το διάστημα Απριλίου – Σεπτεμβρίου 2026.

Σύμφωνα με τους ερευνητές, οι φορείς απειλών χρησιμοποιούν εργαλεία τεχνητής νοημοσύνης και μεγάλα γλωσσικά μοντέλα (LLM), προκειμένου να επιταχύνουν εργασίες που μέχρι πρότινος απαιτούσαν σημαντικό χρόνο και εξειδικευμένη προσπάθεια.

Στο στόχαστρο κρατικοί φορείς και στρατιωτικές υποδομές

Η έκθεση καταγράφει διαφορετικές τάσεις ανάλογα με τις ομάδες και τις γεωγραφικές περιοχές στις οποίες δραστηριοποιούνται.

Ομάδες APT που συνδέονται με την Κίνα συνέχισαν επιχειρήσεις συλλογής πληροφοριών, με βασικούς στόχους κρατικούς φορείς. Αντίστοιχα, η δραστηριότητα ομάδων που συνδέονται με τη Μέση Ανατολή αυξήθηκε σε σχέση με την προηγούμενη περίοδο αναφοράς, κυρίως λόγω της επανεμφάνισης αρκετών ομάδων που σχετίζονται με το Ιράν.

Στην Ευρώπη, ομάδες που συνδέονται με τη Ρωσία συνέχισαν να στοχεύουν κρατικούς οργανισμούς, φορείς του αμυντικού τομέα και στρατιωτικές οντότητες, με ιδιαίτερα έντονη δραστηριότητα στην Ουκρανία.

Παράλληλα, η δράση ομάδων που συνδέονται με τη Λευκορωσία εμφανίζει ολοένα μεγαλύτερη ευθυγράμμιση με τις προτεραιότητες της Ρωσίας. Η Ουκρανία, από την άλλη πλευρά, αναδεικνύεται σε όλο και σημαντικότερο στόχο για ομάδες κυβερνοκατασκοπείας που συνδέονται με τη Βόρεια Κορέα.

Πώς αξιοποιούν την τεχνητή νοημοσύνη οι ομάδες APT

Ιδιαίτερη αναφορά γίνεται στη χρήση της τεχνητής νοημοσύνης και των μεγάλων γλωσσικών μοντέλων κατά τη διάρκεια των επιχειρήσεων.

Όπως επισημαίνει ο Ζαν-Ιαν Μπουτέν, διευθυντής Έρευνας Απειλών της ESET, οι ερευνητές εντόπισαν αρκετές περιπτώσεις στις οποίες ομάδες APT χρησιμοποίησαν AI για να επιταχύνουν συγκεκριμένες εργασίες.

Μεταξύ αυτών περιλαμβάνονται η ανάπτυξη κακόβουλου λογισμικού και η δημιουργία ιστοσελίδων-δολωμάτων, οι οποίες μπορούν να χρησιμοποιηθούν στο πλαίσιο επιχειρήσεων παραπλάνησης και κυβερνοεπιθέσεων.

Η έκθεση αναδεικνύει έτσι μια σημαντική εξέλιξη στο πεδίο της κυβερνοασφάλειας: η τεχνητή νοημοσύνη δεν αξιοποιείται πλέον μόνο για νόμιμες εφαρμογές, αλλά ενσωματώνεται και στις μεθόδους οργανωμένων ομάδων κυβερνοκατασκοπείας.

Με πληροφορίες από ΑΠΕ-ΜΠΕ