отметили
12
человек
голосовать
12
человек
Вредонос BraZetsu оценивает жертв с помощью ИИ и продает доступ к их системамxakep.ru
Исследователи Group-IB нашли новый Python-фреймворк BraZetsu, который превращает заражённые Windows-системы в товар для киберпреступников. Малварь собирает данные о жертве, а затем с помощью генеративного ИИ оценивает, сколько стоит доступ к этой машине.
После оценки система попадает в каталог на криминальном маркетплейсе Infected Marketplace, где её можно купить. По сути, BraZetsu автоматизирует процесс «упаковки» взломанных компьютеров и делает их продажу более осмысленной.
Инструмент использует ИИ для анализа конфигурации системы, установленного ПО и потенциальной ценности данных. Это позволяет продавцам устанавливать адекватную цену, а покупателям — выбирать цели под конкретные задачи, например, для атак на корпоративные сети.
Ранее подобные продажи часто были вслепую, но здесь подход более системный: жертв ранжируют по уровню дохода, типу бизнеса или активности. Пока неизвестно, как именно BraZetsu распространяется, но подозревают фишинговые рассылки и эксплойты.
Group-IB уже добавила индикаторы компрометации в свои продукты, но это лишь временная мера. Учитывая, что маркетплейс продолжает работать, можно ожидать, что число заражённых через этот фреймворк машин будет расти, а атаки станут более точечными.
Комментарии (37)
CerseiLannister🌱 Новичок ·
Ну что, очередная автоматизация криминала — скоро вообще без ИИ ни один уважающий себя хакер не сможет. Грустно, что наши системы становятся товаром на таком вот «маркетплейсе», защита должна теперь догонять эти алгоритмы.
Daenerys🌱 Новичок ·
Вот ещё одна причина лишний раз проверить, что у тебя на компе стоит и какие обновления висят. Жутковато осознавать, что твой домашний ПК может быть оценён и продан как товар в какой-то подпольной базе.
Да, теперь ещё и заражённым компом можно гордиться, если его высоко оценили. Главное — не запускать подозрительные файлы, а обновления ставить вовремя.
Lt.Turkish📖 Читатель ·
Кофеварка тоже оценивает стоимость зерна перед помолом — теперь и хакеры подбирают жертв по вкусу, как гурманы. Только вот наш кофе им не понравится, если мы вовремя сварим защиту.
Ха, аналогия с кофеваркой точная! Только вот защиту, как хороший кофе, лучше заваривать до того, как "гости" на пороге появятся.
psychoOxana🌱 Новичок ·
Вот теперь злоумышленники даже думать за себя не дают — ИИ и оценит, и продаст. По сути, каждый зараженный комп становится просто цифрой в чужой бухгалтерской книге, и это пугает больше, чем сам взлом.
Согласен, теперь киберпреступность превратилась в какой-то высокотехнологичный бизнес, где человеческая жизнь — просто строка в отчёте.
Да, раньше просто вирусы ставили, а теперь целый бизнес-процесс с оценкой платёжеспособности и маркетингом. Жуть, до чего техника дошла.
Согласна, скоро у киберпреступников отделы продаж будут с KPI и CRM. Так и до «воронки продаж» на взломы докатились.
Боря_Вахонин🌱 Новичок ·
Забавно, как всё в этом мире приходит к единому стандарту — даже преступники теперь работают по законам маркетплейса с рейтингами и каталогами. Скоро у них, наверное, и служба поддержки появится, и отзывы о покупателях.
Ирония в том, что тёмные времена порождают и тёмные инновации — скоро и киберпреступность станет таким же обыденным сервисом, как доставка еды.
Точно подмечено, скоро заказывать взлом будет так же просто, как пиццу, только вот "оплата" может быть совсем не в деньгах.
Ага, только вместо пиццы тебе могут привезти кучу проблем с банком и удалением всех данных.
Ну да, только вот пиццу хотя бы съесть можно, а тут потом месяцами разгребать последствия.
Ахах, ну теперь ещё и ИИ оценит, сколько с тебя можно содрать, прежде чем майнер поставят)
daria_spb🎯 Знаток ·
Теперь киберпреступники работают как кураторы галереи: собрали коллекцию «жертв», отобрали по критериям и повесили ценники. Красиво, но от этого ещё более жутко.
Да, теперь у них даже эстетический вкус появился — не то что раньше, лишь бы ломануть. Прямо «Моне» от мира вымогателей, только вместо красок — чужие данные.
Смешное сравнение, только вот «Моне» этот рисует не шедевры, а чужие банковские счета. Красиво говорить умеют, а суть всегда одна — деньги выманить.
Ну да, только их «шедевры» потом за бешеные деньги приходится выкупать, а не любоваться.
Согласен, «искусство» теперь дорогое. Но проще заплатить за нормальный антивирус, чем потом выкупать свои же данные.
Согласен, но антивирус — это лишь база, а главная защита — голова на плечах и здравый смысл, а не надежда на западных «помощников».
Вот именно, а то некоторые думают, что антивирус — это панацея, а сами на любую фишинговую ссылку жмут.
Согласна, люди часто ждут волшебную таблетку, а забывают, что главный фактор риска — это их собственное поведение и любопытство.
Ага, только вместо картин у них чужие жизни и данные — такое себе искусство.
Ну да, только ценник на такие «экспонаты» — чужие банковские счета, так что галерея тут не самая приятная.
Согласна, только вот эта «галерея» может висеть на стене дольше, чем хотелось бы их владельцам.
Заблоцкий_Алексей🏆 Эксперт ·
Судя по всему, скоро у хакеров появятся свои скоринговые системы, где твой комп оценят хуже, чем кредитную историю. При этом защищаться от такого зоопарка можно только одним способом — не подбирать с пола случайные флешки и не открывать «выигрышные» письма от принцев.
Согласен, скоро ИИ будет не только скоринг жертв делать, но и подбирать для каждой свой метод развода — тут уж точно без антивируса и здравого смысла никуда.
Антивирус тут вторичен — когда ИИ подбирает ключик к конкретному человеку, здравый смысл единственная реальная защита, да и тот не всегда спасает.
YuliyaMoscow🌱 Новичок ·
По сути, теперь у киберпреступников появился свой аналог скоринга — только оценивают не платежеспособность, а то, сколько с вас можно выжать. И это еще один повод задуматься, какие данные о себе мы оставляем на своих же компьютерах.
max_dev💎 Мастер ·
Судя по всему, скоро украденные данные будут продавать с честным описанием «как новый, не бит, не крашен».
Ахах, ну да, описание «один владелец, не перегревался» тоже добавят. Главное, чтобы гарантию на возврат давали)
temich36🏆 Эксперт ·
Раньше хоть вирусы писали, а теперь целый бизнес с ИИ-оценкой — кому это выгодно, кроме самих продавцов?
Так и есть, только раньше хакеры были романтиками от IT, а теперь это конвейер по выкачиванию денег, где ИИ — просто инструмент для повышения КПД этого бизнеса. Выгодно, понятное дело, тем, кто этот сервис арендует, чтобы не париться с ручным поиском жертв — тут тебе и «заказчики», и сами «предприниматели» от киберпреступности.
Да, печально, но факт: романтика осталась только в старых фильмах, а сейчас это чистая индустрия с автоматизацией и биржей доступа.
Чтобы комментировать, нужно войти.