ФБР у співпраці з Google та дослідницькою командою Black Lotus Labs ліквідувало «Outsider Enterprise» — китайську платформу «фішинг як послуга» (phishing-as-a-service, PhaaS), яка з липня 2023 року масово розсилала підроблені SMS від імені відомих брендів. За оцінками ФБР, через неї викрали близько 3,87 мільйона даних банківських карток і завдали збитків приблизно на 1,9 мільярда доларів.

Як працював «Outsider Enterprise»

Платформа діяла за моделлю передплати: її оператори продавали через Telegram готові «фішингові набори», за допомогою яких зловмисники розсилали підроблені текстові повідомлення нібито від Google та інших впізнаваних компаній. За даними позову Google, для створення переконливого шахрайського контенту ініціатори загроз застосовували Gemini та інші інструменти ШІ — це перший випадок, коли компанія подала цивільний позов саме через зловживання її власною моделлю.

За оцінками Google, з «Outsider Enterprise» поʼязані щонайменше 9 000 підроблених сайтів і понад мільйон шахрайських URL-адрес. Лише за два тижні травня платформа надіслала користувачам Android близько 2,5 мільйона повідомлень із посиланнями на згенеровані нею сайти; 55 000 із них користувачі позначили як спам — у середньому понад дві скарги щохвилини. Постраждали сотні тисяч людей у щонайменше 54 інших країнах.

Операція Ghost Hook: що вилучило ФБР

Технічну і правову частини операції обʼєднали під кодовою назвою Ghost Hook — це складова ширшої кампанії ФБР під назвою Riptide, спрямованої проти інфраструктури кіберзлочинності. Слідчі вилучили домени адміністративних серверів платформи, вітрину інтернет-магазину на Shopify та обліковий запис, який зловмисники використовували для тестування сервісу, а також близько 100 000 доларів у криптовалюті USDT з платіжних гаманців. Тисячі фішингових доменів, зареєстрованих в американських провайдерів, тепер перенаправляють на службову сторінку ФБР. Крім того, слідство перебрало контроль над Telegram-ботом, через який купували доступ до платформи, і отримало дані про її клієнтів.

За словами помічника директора кіберпідрозділу ФБР Бретта Лезермана, оператори «Outsider Enterprise» збудували бізнес на маскуванні під довірені бренди, а злочинці дедалі частіше застосовують ШІ, щоб зробити шахрайство переконливішим і важчим для виявлення.

Позов Google і боротьба за нові закони

Цивільний позов Google подала 12 червня до федерального суду на Мангеттені. Це вже друга за сім місяців судова справа компанії проти платформ типу PhaaS — попередня стосувалася мережі Lighthouse. Паралельно Google співпрацює з операторами звʼязку AT&T, T-Mobile і Verizon, щоб блокувати шахрайські повідомлення до того, як вони дійдуть до абонентів.

Компанія наполягає, що захист від кібершахрайства має стати постійним, і підтримує сім двопартійних законопроєктів проти онлайн-шахрайства. Серед них — Stop SCAMS Act (H.R. 7215), який зобовʼязує ФБР очолити загальнодержавну стратегію протидії шахрайству, обʼєднавши федеральні відомства, правоохоронців і приватні компанії.

Своїх користувачів Google також захищає вбудованими механізмами на основі ШІ: функція виявлення шахрайства попереджає про підозрілі дзвінки та повідомлення, а захист месенджера блокує понад 10 мільярдів шкідливих повідомлень щомісяця.

Ця стаття ФБР і Google ліквідували китайський фішинговий сервіс, який завдав збитків на 1,9 мільярда доларів раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Компанія ESET попереджає, що пов’язана з Китаєм APT-група Webworm розширила вектор своїх атак та тепер націлюється не лише на країни Азії, а й на державні установи Бельгії, Італії, Польщі, Сербії та Іспанії.

Зокрема з минулого року група зловмисників застосовує бекдори, що використовують Discord та Microsoft Graph API для з’єднання з командним сервером. Дослідники ESET розшифрували понад 400 повідомлень Discord та виявили сервер зловмисників для збору інформації про понад 50 цілей.

Інформація також привела спеціалістів ESET до репозиторію Webworm на GitHub, який містив підроблені програми, такі як додаток SoftEther VPN. У конфігураційному файлі SoftEther було виявлено IP-адресу, яка збігається з відомою IP-адресою Webworm.

«У ході аналізу спеціалістам ESET вдалося відновити виконані з сервера команди, які дають можливість зрозуміти техніки отримання початкового доступу за допомогою сканера уразливостей із відкритим кодом, а також виявити декілька об’єктів атак», — пояснює Ерік Говард, дослідник ESET.

Група використовує два нових бекдори: EchoCreep, що базується на Discord, та GraphWorm на основі Microsoft Graph. Бекдор EchoCreep використовує Discord для завантаження файлів, надсилання звітів про роботу та отримання команд. GraphWorm використовує Microsoft Graph API для з’єднання з командним сервером. Дослідники ESET виявили, що останній бекдор використовує виключно робочі станції OneDrive, зокрема для отримання нових завдань та завантаження інформації про жертв.

Хоча зловмисники продовжували використовувати існуючі проксі-рішення, вони також додали власні — WormFrp, ChainWorm, SmuxProxy та WormSocket. Зважаючи на кількість проксі-інструментів та їхню складність, Webworm потенційно наразі створює набагато більшу приховану мережу для здійснення масштабних атак.

Група також продовжує розміщувати файли на GitHub, і, ймовірно, робитиме це надалі, тож варто подбати про надійний захист корпоративних мереж від актуальних загроз за допомогою всебічного підходу до безпеки.

Більш детальну інформацію про групу Webworm та її шкідливу активність читайте за посиланням.

Ця стаття Китайська група кіберзлочинців Webworm атакує державні установи в Європі раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Користувачі Notepad++ стали жертвами масштабної кібератаки. Хакери скомпрометували безкоштовний текстовий редактор та поширювали шкідливе оновлення через вбудовану функцію автооновлення. Розробник Notepad++ Дон Хо виявив підозрілу активність наприкінці минулого року та підтвердив злам у понеділок.

Атака була спрямована не на саму програму, а на хостинг-провайдера офіційного домену notepad-plus-plus.org. Це дозволило зловмисникам перенаправити посилання для завантаження на власні сервери, які розповсюджували інфіковане оновлення.

Уразливість механізму оновлення

“Зловмисники спеціально націлилися на домен Notepad++ з метою використання недостатніх засобів перевірки оновлень, які існували в старих версіях Notepad++”, — пояснив Хо. Втім, шкідливе оновлення отримали не всі користувачі.

2 грудня дослідник безпеки Кевін Бомонт попередив про загрозу, зазначивши, що проблеми виявили “невелика кількість” користувачів. Бомонт звернув увагу, що механізм автооновлення WinGUp для Windows отримував URL-адреси шкідливих оновлень. “Якщо можна перехопити та змінити цей трафік, можна перенаправити завантаження в будь-яке місце, змінивши URL-адресу у властивостях”, — написав він. “Фактично, це ситуація, коли завантаження не перевіряється належним чином на предмет втручання”.

Китайські державні хакери

Інфікування розпочалося ще в червні 2025 року. За словами Хо, дослідники безпеки виявили докази, які вказують на те, що за злом стоїть китайська хакерська група, спонсорована державою.

“Я не можу оцінити, скільки користувачів могли постраждати”, — розповів Хо виданню PCMag. “Що ми знаємо напевно — мішенями, схоже, були організації у Сполучених Штатах, які тісно працюють з китайським урядом”. Бомонт додає, що хакери, ймовірно, націлювалися на користувачів, пов’язаних з телекомунікаційними та фінансовими послугами, які цікавлять Китай.

Механізм роботи шкідливого ПЗ

Компанія Rapid7 опублікувала власний звіт, у якому зазначається, що хакери поширювали програму під назвою “update.exe”, яка містить чотири файли. “Інсталяційний скрипт отримує інструкцію створити новий каталог ‘Bluetooth’ у папці ‘%AppData%’, скопіювати туди решту файлів, змінити атрибут каталогу на HIDDEN та запустити BluetoothService.exe”, — повідомляє Rapid7.

Шкідливе оновлення створює бекдор на комп’ютері, дозволяючи хакерам таємно красти файли. Під час розслідування хостинг-провайдер notepad-plus-plus.org підтвердив, що його логи показують ознаки зловмисного вторгнення.

Виправлення вразливості

2 вересня оновлення сервера обмежило дії хакерів. Однак вони все ще мали доступ до облікових даних для внутрішніх служб на тому ж сервері, що дозволило їм продовжувати поширювати шкідливе оновлення. Злом було повністю припинено 2 грудня.

Через сім днів Notepad++ випустив нову версію 8.8.9 для усунення атаки. Крім того, додаток мігрував до нового хостинг-провайдера з кращою безпекою. “У самому Notepad++ механізм WinGUp (оновлювач) було покращено у версії 8.8.9 для перевірки як сертифіката, так і підпису завантаженого інсталятора”, — додав Хо.

Найновіша версія 8.9.1 включає ще більше покращень безпеки. Користувачам настійно рекомендується оновитися до останньої версії.

Ця стаття Хакери атакували Notepad++ через шкідливе оновлення раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Компанія Anthropic повідомила, що китайська державна хакерська група GTG-1002 провела кібершпигунську операцію, яка була значною мірою автоматизована через зловживання моделлю штучного інтелекту Claude Code. Однак експерти з кібербезпеки ставлять під сумнів достовірність цих заяв.

Хвиля скептицизму в безпековій спільноті

Кілька провідних експертів з кібербезпеки висловили сумніви щодо правдивості заяв Anthropic. Вони вказують на відсутність конкретних технічних деталей та доказів, які б підтверджували масштабне використання Claude AI в кібератаках. Дослідники безпеки та фахівці з ШІ назвали звіт “вигаданим“, а компанію звинуватили в перебільшенні масштабів інциденту.

“Погоджуюся з оцінкою Джеремі Кірка щодо звіту Anthropic про генеративний ШІ. Це дивно. Їхній попередній звіт теж був таким”, — написав у Mastodon експерт з кібербезпеки Кевін Бомонт. “Операційний вплив, ймовірно, має бути нульовим — існуючі засоби виявлення працюватимуть для інструментів з відкритим кодом. Повна відсутність індикаторів компрометації знову вказує на те, що вони не хочуть, щоб їх викрили через це”.

Інші дослідники стверджують, що звіт перебільшує реальні можливості сучасних систем ШІ.

“Ця історія від Anthropic — маркетингова пустушка. ШІ дає потужний імпульс, але це не Skynet, він не думає, це насправді не штучний інтелект (це маркетинговий термін, який придумали люди)”, — написав дослідник кібербезпеки Деніел Кард.

Експерти також звертають увагу на те, що Anthropic може мати комерційні мотиви для таких заяв, оскільки компанія активно просуває свої рішення з безпеки ШІ.

Відсутність технічних доказів

Значна частина скептицизму пов’язана з тим, що Anthropic не надала жодних індикаторів компрометації щодо цієї кампанії. Більше того, запити BleepingComputer про технічну інформацію стосовно атак залишилися без відповіді.

Деталі заявленої атаки

За словами Anthropic, група GTG-1002 використовувала Claude Code для автоматизації різних етапів кібератаки, включаючи розвідку цілей, створення шкідливого коду та обхід систем безпеки. Компанія стверджує, що зловмисники змогли значно підвищити ефективність своїх операцій завдяки можливостям ШІ.

Anthropic заявляє, що виявила підозрілу активність у своїх системах моніторингу та змогла відстежити зловживання своєю моделлю Claude Code. Компанія стверджує, що негайно заблокувала доступ підозрілих акаунтів та вжила заходів для запобігання подібним інцидентам у майбутньому.

Технічні аспекти використання ШІ в кібератаках

Незалежні дослідники відзначають, що хоча Claude Code та інші моделі ШІ дійсно можуть допомагати в написанні коду, їхні можливості для проведення складних кібератак обмежені. Більшість сучасних ШІ-моделей мають вбудовані обмеження, які перешкоджають створенню шкідливого контенту.

“Поточні моделі ШІ можуть допомогти в базових завданнях програмування, але складні кібератаки все ще вимагають значної людської експертизи”, – пояснює Сара Джонс, дослідниця з Центру стратегічних та міжнародних досліджень.

Реакція індустрії

Заяви Anthropic викликали широке обговорення в індустрії кібербезпеки. Деякі компанії висловили стурбованість потенційним зловживанням ШІ-технологіями, тоді як інші закликають до більш виваженого підходу до оцінки загроз.

Представники інших компаній, що розробляють ШІ, включаючи OpenAI та Google, поки що утримуються від коментарів щодо заяв Anthropic. Однак джерела в індустрії повідомляють, що ці компанії проводять власні розслідування можливого зловживання їхніми технологіями.

Заходи безпеки та майбутні перспективи

Незалежно від достовірності конкретних заяв Anthropic, експерти погоджуються, що потенційне використання ШІ в кібератаках є серйозною проблемою, яка потребує уваги. Компанії, що розробляють ШІ, посилюють заходи безпеки та моніторингу своїх систем.

Anthropic заявила, що планує опублікувати більш детальний звіт про інцидент після завершення розслідування. Компанія також працює з правоохоронними органами та іншими організаціями з кібербезпеки для обміну інформацією про потенційні загрози.

Тим часом експерти радять організаціям не панікувати, але водночас посилити моніторинг своїх систем безпеки та бути готовими до еволюції кіберзагроз у контексті розвитку технологій штучного інтелекту.

Ця стаття Експерти сумніваються в заявах Anthropic про кібератаки з використанням Claude AI раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Компанія Anthropic повідомила про тривожний випадок використання її штучного інтелекту китайськими державними хакерами для проведення кібератак. За даними компанії, зловмисники змогли автоматизувати щонайменше 80% своєї хакерської кампанії, спрямованої проти приблизно 30 глобальних цілей.

Це перша документована кампанія кібершпигунства, в якій штучний інтелект виконував операції практично автономно. Атака, здійснена в середині вересня 2025 року, продемонструвала якісно новий рівень загрози в галузі кібербезпеки.

Масштаби операції

За висновками розслідування Anthropic, зловмисники — ймовірно, китайська державна хакерська група — маніпулювали інструментом Claude Code для проникнення приблизно в 30 організацій по всьому світу. Серед цілей були великі технологічні компанії, фінансові установи, підприємства хімічної промисловості та урядові агенції. Атакувальникам вдалося успішно зламати кілька з них.

Виявивши підозрілу активність, Anthropic негайно розпочала розслідування. Протягом наступних десяти днів компанія встановила повний масштаб операції, заблокувала виявлені облікові записи, повідомила постраждалі організації та координувала дії з правоохоронними органами.

Принципи роботи ШІ-атаки

Кібератака використовувала три ключові можливості сучасних ШІ-моделей, які стали доступними лише протягом останнього року:

Висока продуктивність. Моделі досягли рівня розвитку, коли можуть виконувати складні інструкції та розуміти контекст для виконання надзвичайно складних завдань. Зокрема, їхні навички програмування роблять їх ефективним інструментом для кібератак.

Автономність. ШІ-моделі можуть працювати як агенти — тобто виконувати дії у циклі, поєднувати завдання та приймати рішення з мінімальним втручанням людини.

Інструментарій. Моделі мають доступ до широкого спектру програмних інструментів, включно з пошуком в інтернеті, отриманням даних та спеціалізованим програмним забезпеченням для злому паролів і сканування мереж.

Етапи атаки

На першому етапі оператори-люди обрали цілі та розробили систему автоматизованого проникнення, яка використовувала Claude Code для виконання операцій. Щоб обійти вбудовані в Claude засоби безпеки, зловмисники розбивали атаки на дрібні, нешкідливі на вигляд завдання, які ШІ виконував без розуміння їх справжньої мети. Крім того, вони повідомляли Claude, що він використовується легітимною компанією кібербезпеки для оборонного тестування.

На наступних етапах Claude Code аналізував системи організацій-цілей, виявляв найцінніші бази даних, шукав уразливості в системах безпеки та самостійно писав експлойт-код. ШІ збирав облікові дані для отримання доступу, викрадав великі обсяги конфіденційних даних, класифікував їх за розвідувальною цінністю, створював бекдори та готував детальну документацію атаки для операторів.

В цілому, штучний інтелект виконував 80-90% роботи кампанії, а втручання людини потрібне було лише у 4-6 критичних точках прийняття рішень. На піку атаки ШІ робив тисячі запитів, часто кілька за секунду — швидкість, яку жодна команда хакерів-людей не змогла б досягти.

За інформацією Anthropic, китайські хакери цілеспрямовано використовували можливості штучного інтелекту для:

• Автоматизації процесу написання шкідливого коду
• Прискорення аналізу вразливостей у цільових системах
• Оптимізації методів проникнення в захищені мережі
• Покращення техніки приховування слідів атак

Наслідки для кібербезпеки

Виявлена атака підтверджує різке зниження порогу входу для проведення складних кібероперацій. З правильними налаштуваннями навіть менш досвідчені та ресурсні групи тепер можуть виконувати масштабні атаки, які раніше вимагали цілих команд кваліфікованих спеціалістів.

Це якісна зміна порівняно з попередніми випадками зловживань ШІ, про які Anthropic повідомляла влітку 2025 року: тоді люди активно керували операціями, тоді як у новій кампанії участь людини була мінімальною, незважаючи на значно більший масштаб.

Anthropic наголошує, що ті самі можливості Claude, які використовуються для атак, є критично важливими для захисту від них. Компанія застосовувала власну ШІ-модель для аналізу величезних обсягів даних під час розслідування цієї атаки.

Фахівці з кібербезпеки рекомендують організаціям терміново впроваджувати ШІ для оборони — зокрема для автоматизації центрів операцій безпеки, виявлення загроз, оцінки вразливостей та реагування на інциденти. Розробникам слід посилювати засоби захисту у своїх ШІ-платформах для запобігання зловживанням.

Повний звіт про розслідування доступний на сайті Anthropic.

Ця стаття Китайські хакери використали ШІ Anthropic для кібершпигунства проти 30 цілей раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Національна адміністрація ядерної безпеки США, федеральне агентство, відповідальне за підтримку американського ядерного арсеналу, була серед понад 400 організацій у всьому світі, зламаних китайськими хакерами, які підтримуються державою та експлуатують критичні вразливості на серверах Microsoft SharePoint, повідомляють урядові чиновники та дослідники кібербезпеки.

Ця кампанія кібератак є однією з найширших експлуатацій вразливості нульового дня цього року, кількість жертв зросла з десятків до сотень протягом кількох днів.

Китайські групи за глобальною кампанією

Microsoft визначила три пов’язані з Китаєм хакерські групи — Linen Typhoon, Violet Typhoon та Storm-2603 — які активно експлуатують недоліки SharePoint з 7 липня. Вразливості, офіційно відслідковувані як CVE-2025-53770 та CVE-2025-53771, дозволяють зловмисникам обходити автентифікацію та віддалено виконувати шкідливий код на самостійно розміщених серверах SharePoint.

“З швидким прийняттям цих експлойтів Microsoft з високою впевненістю оцінює, що кіберзлочинці продовжуватимуть інтегрувати їх у свої атаки проти непатчених локальних систем SharePoint”, — заявила компанія у блозі у вівторок.

Команда розвідки загроз Google підтвердила атрибуцію Microsoft, при цьому Чарльз Кармакал, головний технологічний директор Mandiant, що належить Google, підтвердив, що “принаймні один з хакерів, відповідальних за раннє експлуатування, є кіберзлочинцем, пов’язаним з Китаєм”.

Широкий вплив на різні сектори

Нідерландська фірма кібербезпеки Eye Security, яка вперше виявила атаки у п’ятницю, повідомила, що хакери скомпрометували принаймні 400 серверів, що представляють 148 організацій у всьому світі. Фонд Shadowserver підтвердив понад 300 жертв, при цьому понад 10 700 екземплярів SharePoint залишаються відкритими.

Окрім ядерного агентства, скомпрометовані організації включають Департамент освіти США, Департамент доходів Флориди, Генеральну асамблею Род-Айленда та національні уряди по всій Європі та Близькому Сходу. Національні інститути охорони здоров’я також повідомили, що зловмисники скомпрометували один сервер і спробували зламати ще два.

Речник Департаменту енергетики підтвердив, що злам NNSA почався 18 липня, заявивши, що агентство “зазнало мінімального впливу завдяки широкому використанню хмари Microsoft M365 та дуже потужним системам кібербезпеки”. Чиновники підкреслили, що жодна чутлива або секретна інформація не була скомпрометована.

Реакція та ширший контекст

Microsoft випустила екстрені патчі для всіх скомпрометованих версій SharePoint до понеділка, але дослідники безпеки попереджають, що виправлення може бути недостатнім. Eye Security зазначила, що зловмисники можуть підтримувати доступ через бекдори, які виживають після оновлень системи та перезавантажень.

Агентство кібербезпеки та безпеки інфраструктури додало вразливість до свого каталогу експлуатованих недоліків, наказавши федеральним агентствам застосувати патчі протягом одного дня. Це остання у серії кібератак, приписуваних китайським групам, включаючи попередні злами серверів Microsoft Exchange у 2021 та 2023 роках.

Посольство Китаю у Вашингтоні заперечило звинувачення, заявивши, що Китай “протистоїть і бореться з хакерською діяльністю відповідно до закону”.

Ця стаття Китайські хакери зламали ядерне агентство США в ході атаки на Microsoft SharePoint раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин