Як штучний інтелект допомагає кібершпигунам націлюватись на Україну
Новий рівень кібервійни: використання AI у атаках
Нещодавнє розслідування показало, що пов’язана з Росією хакерська група “GREYVIBE” майстерно використовує штучний інтелект для побудови шкідливого софту, створення інфраструктури й підготовки пасток для українських військових і державних установ. Команда застосовує популярні AI-інструменти, як-от ChatGPT від OpenAI, Google’s Gemini та Ideogram AI, протягом майже всіх етапів оперативної діяльності.
Зловмисники почали активну діяльність ще в серпні 2025 року, націлюючись не лише на державний сектор, а й на цивільні та бізнес-структури.
Методи обману та атаки
Для проникнення в мережі жертв GREYVIBE використовує такі хитрощі:
- спеціально націлені фішингові листи, що імітують довірені повідомлення;
- фальшиві сторінки CAPTCHA, які змушують користувачів взаємодіяти з шкідливим вмістом;
- підроблені сайти українських дорослих клубів, які заманюють допитливих користувачів;
За даними експертів, ця кампанія координується російськомовними операторами з московського часового поясу, які діють у інтересах російської розвідки.
Роль штучного інтелекту в кіберопераціях
Провідні дослідники із WithSecure відзначають, що AI – це не просто допоміжний інструмент для GREYVIBE, а повноцінно інтегрована складова їхньої роботи. Штучний інтелект використовується для:
- створення кращих принад (лурів) для жертв;
- розробки нових зловмисних програм;
- налаштування серверної інфраструктури та маскування слідів;
Таке масштабне застосування генеративного AI та великих мовних моделей дозволяє злочинцям покривати прогалини у власних знаннях, прискорювати виробництво шкідливих програм і знижувати ризики відстеження їхніх минулих дій.
Помилки кіберзлочинців, які допомогли дослідникам
Незважаючи на активне використання передових технологій, GREYVIBE помітно поспішає та допускає помилки:
- публічне завантаження шкідливих файлів на відомі хостинг-сервіси;
- залишення в коді зловмисного ПЗ імен на кшталт “letsrollboyos”, “totallyunsus” і “cuteuwu”;
- архітектурні недоліки у своїх інструментах, зокрема LegionRelay, що дозволили аналітикам довго стежити за їхньою діяльністю.
Ці ляпаси значно полегшили моніторинг атак і збір доказів проти групи.
Що це все означає для кібербезпеки?
Дебати щодо ролі штучного інтелекту у світі кіберзлочинності продовжуються: чи стане AI інструментом для створення нової генерації суперзлочинців або ж просто прискорить роботу існуючих хакерів? Історія GREYVIBE показує, що поки що це швидше друге — інструмент для підвищення продуктивності звичайних кіберзлочинців, а не створення досконалих кібероператорів.
