Досье funksec-ai-assisted-ransomwareВредоносное ПО с участием ИИВесь мир
Check Point: группировка FunkSec создала свой шифровальщик на Rust с помощью ИИ
Check Point Research установила, что FunkSec — RaaS-группировка, заявившая о 85 жертвах в декабре 2024 года, — вероятно, разработала свой шифровальщик на Rust и инструментарий с помощью ИИ, что позволило неопытному автору быстро итерировать.
ВысокаяАтака с помощью ИИСтатус: ПродолжаетсяПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 10 янв. 2025
- Локация
- Весь мир
- Цель
- Более 85 организаций, перечисленных на сайте утечек FunkSec
- Критичность
- Высокая
- Инициатор
- FunkSec (персона DesertStorm)
- Тип субъекта
- Криминальный
- Сектор
- Несколько отраслей
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Check Point Research установила, что FunkSec — RaaS-группировка, заявившая о 85 жертвах в декабре 2024 года, — вероятно, разработала свой шифровальщик на Rust и инструментарий с помощью ИИ, что позволило неопытному автору быстро итерировать.
Последствия: Более 85 заявленных жертв примерно за месяц, хотя Check Point оценила реальный ущерб как умеренный и отметила, что многие слитые наборы данных были повторно использованы из более ранних хактивистских утечек. На момент загрузки V1.5 детектировался лишь 3 антивирусными движками.
Кто стоит за инцидентом
Субъект: FunkSec (персона DesertStorm)
Атрибуция: Check Point Research оценила, что разработчик, вероятно, является неопытным автором из Алжира, ссылаясь на упоминания Ghost Algeria и источники загрузок; позднее «Лаборатория Касперского» сделала аналогичные наблюдения о сгенерированном ИИ коде.
Мотив: Финансовое вымогательство в сочетании с хактивистской позой; требования выкупа от 10 000 долларов
Как это произошло
Вектор атаки: Шифровальщик с двойным вымогательством (FunkSec V1.5, Rust), а также DDoS-инструмент на Python, инструмент удалённого доступа HVNC и инструмент для сбора паролей — все с признаками сгенерированного ИИ кода
Первопричина: Генеративный ИИ снизил уровень навыков, необходимых для создания работающего шифровальщика; код содержал грамотные комментарии на английском, тогда как операторы демонстрировали слабое владение английским, а группировка запускала собственный чат-бот Miniapps для вредоносных задач
Хронология
- Запускается сайт утечек FunkSec, в течение месяца на нём перечислены 85 заявленных жертв
- Check Point Research публикует анализ, называя инструментарий, вероятно, созданным с помощью ИИ
- «Лаборатория Касперского» публикует собственный анализ FunkSec, отмечая комментарии-заглушки в стиле LLM
Реагирование
Check Point опубликовала IOC и рекомендации по обнаружению; в отчёте инструментарий, созданный с помощью ИИ, отмечен как признак того, что новички могут быстро создавать функциональные программы-вымогатели.
Текущий статус: Продолжается
Источники (открываются в новой вкладке)
- Check Point Research research.checkpoint.com
- The Hacker News thehackernews.com
- Infosecurity Magazine infosecurity-magazine.com
Цитировать это досье
Check Point: группировка FunkSec создала свой шифровальщик на Rust с помощью ИИ. AI Threat Watch, досье funksec-ai-assisted-ransomware, 10 янв. 2025. https://aithreat.io/ru/cases/funksec-ai-assisted-ransomware/
Постоянная ссылка: https://aithreat.io/ru/cases/funksec-ai-assisted-ransomware/