Как сообщает ТАСС, в ходе инцидента злоумышленникам удалось скомпрометировать инфраструктуру на базе операционных систем Linux и Windows. По данным компании, от момента первоначального проникновения через внешний сервис до утечки информации из критически значимых систем прошло около трёх часов. За этот временной интервал атакующие получили доступ более чем к 10 узлам инфраструктуры.
Как пояснил руководитель департамента комплексного реагирования на киберугрозы Positive Technologies Денис Гойденко, на использование ИИ-агентов указывают высокая скорость действий и специфический алгоритм работы: системы одновременно тестировали различные векторы проникновения, оперативно выявляли и исправляли собственные ошибки.
Гойденко отметил, что подобные атаки существенно усложняют процесс атрибуции, так как установить реальных заказчиков и исполнителей становится труднее. Кроме того, применение автоматизированных агентов меняет требования к системам защиты: поскольку выполнение задач занимает считанные минуты, у специалистов по информационной безопасности остается значительно меньше времени на обнаружение и блокировку вредоносной активности.
Ранее «Телеспутник» сообщал, что российские компании столкнулись с новым типом DDoS-атак
_6af1707a67469.png)
