ИИ становится частью жульнических схем. Исследование F6 и RuStore

Магазин приложений RuStore и компания F6, русский разраб технологий для борьбы с киберугрозами, поведали о новейших кибератаках и схемах мошенничества с внедрением ИИ и растолковали, на что уделять свое внимание при установке приложений.

Специалисты из F6 и RuStore советуют юзерам:

1. закачивать приложения лишь из официальных магазинов либо с веб-сайта разраба,
2. не перебегать по ссылкам из нежданных сообщений, баннеров,
3. не вводить индивидуальные и платежные данные на веб-сайтах, которые найдены через поиск либо присланы в мессенджере.

Ниже приводим новейшие жульнические схемы с внедрением ИИ:

1. «Напиши мне вредный код»

По данным отчета F6, злоумышленники все активнее употребляют ИИ на различных шагах кибератак: для сотворения и распространения вредного ПО (то есть программное обеспечение — комплект программ для компьютеров и вычислительных устройств), атак на юзеров, поиска уязвимостей в ИИ-системах и получения внутренней инфы о их разрабах.

Специалисты отмечают развитие способов обхода интегрированных ограничений нейросетей – так именуемого AI-джейлбрейкинга.

В большинстве на публике раскрытых атак злоумышленники предпочитали три решения: OpenAI (ChatGPT), Gemini и Claude Code. На теневых форумах ChatGPT упоминался наиболее чем вчетверо почаще других – выше 108 тыс. упоминаний, тогда как на Gemini и Claude Code пришлось приблизительно по 25 тыс.

В крайнее время стали всё почаще встречаться гибридные APT-атаки – операции, управляемые человеком, в каких ИИ выступает в качестве основного рабочего инструмента. Первым на публике описанным примером атаки с высочайшей степенью вовлечения ИИ стала операция группы GTG-1002 в конце 2025 года. Злоумышленники использовали несколько экземпляров Claude Code, которые работали как автономные агенты и координаторы тестирования на проникновение. Это позволило атакующим применять ИИ для самостоятельного выполнения 80–90% тактических задач.

Никита Кислицин, технический директор компании F6:

На данный момент идет процесс, который я называю “сбор низковисящих фруктов”: используя ИИ-инструменты, штурмуют всех, до кого могут достать и разламывают сначала более доступные цели. При этом находят даже недочеты, которые лишь что возникли либо есть куцее время. К примеру, злоумышленники находят 0-day уязвимость и сходу же массово штурмуют всех юзеров уязвимой системы либо зависимости, осуществляя общее первичное проникновение в очень различные окружения. На данный момент полностью буквально то время, когда вы днем пробудились – а атака, которая началась ночкой уже завершилась и последствия уже состоялись. Готовиться нужно к тому, что из-за внедрения ИИ-инструментов интенсивность, скорость и количество атак будет весьма стремительно расти и это лишь только вопросец времени, когда вашу компанию поломают. Реальный вопросец в том, как создать, чтоб атака не развилась и из просто первичного проникания не привела к томным последствиям.

2. «Скачайте эксклюзивную версию нейросети»

2-ая группа схем рассчитана на юзеров, которые отыскивают бесплатный ИИ-сервис вне официальных источников. Злоумышленники делают веб-сайты с взломанными ИИ-ассистентами, маскируя их под знакомые людям сервисы – чат-боты, голосовые ассистенты либо переводчики.

Ссылки на скачка «эксклюзивной версии» нейросети рассылают через мессенджеры, СМС и электрическую почту. Заместо полезного приложения юзер может установить шпионскую программку.

Необыкновенную опасность представляют подделки под ChatGPT: такие приложения не только лишь выманивают средства, да и разрешают злодеям получить управление телефоном.

Отдельный прием – фишинг через функцию общих ссылок самого ChatGPT. Мошенники располагают там поддельные странички с сообщениями о типо появившихся сбоях сервиса: юзер лицезреет знакомый домен и не подозревает подкола, а под видом программки распространяется вредное ПО (то есть программное обеспечение — комплект программ для компьютеров и вычислительных устройств).

Дмитрий Морев, директор по информационной сохранности RuStore:

Найти подделку время от времени можно по деталям. Стоит проверить заглавие приложения: опечатки, излишние знаки либо доп слова могут указывать на неофициальную версию. Заставить задуматься должны плохие снимки экрана, ошибки в описании, различные шрифты либо элементы интерфейса, которые зрительно не смешиваются меж собой. Чтоб не попасть на уловки жуликов, скачивайте приложения лишь из официальных источников.

3. «Перезагрузите телефон, найдена вирусная активность»

Одна из самых новых схем связана с поддельными приложением для поиска по изображению. Юзер закачивает со посторониих источников apk-файл, совместно с которым на устройство попадает вредная программка.

Далее сценарий развивается в пару шажков. Поначалу приложение просит перезагрузить телефон, потом от имени банка докладывает о «вирусной активности» и дает ввести кодовое слово и предоставить доступ к устройству. Опосля этого злоумышленники могут получить доступ к мобильному банку юзера.

Истинные банки не требуют вводить кодовое слово в посторониих приложениях и не запрашивают удаленный доступ к телефону. Хоть какое такое требование – повод закрыть приложение и связаться с банком по номеру на оборотной стороне карты.

Напомним, ранее RuStore и F6 докладывали о вероятной новейшей волне мошенничества на фоне выхода новейших моделей iPhone. И называли самые пользующиеся популярностью жульнические схемы перед 1 сентября.