Глупава грешка на хакер разкрила всичкия му арсенал и методи

Infosecurity-Magazine ни разказват забавна история за разкриването на начинаещ киберпрестъпник.

Неизвестен киберпрестъпник, живеещ в Канада, решава да използва надеждна антивирусна защита. След търсене, той попада на Huntress, предлагащи наред с другите си продукти и услуги, цялостно EDR (Endpoint Detection & Response) решение. За разлика от традиционните единични антивирусни решения, EDR представляват многофункционални и мултимодулни платформи за защита на множество крайни точки. Един от начините, по които функционират тези решения е не само да следят случващото се на системата, но да регистрират и записват всяко едно събитие. Какво е имал точно в главата си хакерът, когато е решил да инсталира софтуера на Huntress, само може да гадаем. Но това му решение разкрило целия му modus operandi и далo ценно знание на киберзащитниците.

Те разбрали повече за начините, по които обичайният хакер използва изкуствен интелект за целите си. Какви инструменти използва за проучване на потенциалните си жертви и автоматизация на работния си процес. След като търсачката в Google му препоръчала софтуера на Huntress, той свалил агента на платформата и го инсталирал на системата си. А тя започнала да записва всяко действие и събитие на компютъра му подробно. В крайна сметка, специалистите успели да идентифицират неудачния киберпрестъпник по името на машината му и историята на браузъра му (но не и самоличността му).

В разстояние на три месеца, Huntress наблюдавали подробно действията му. Как тества различни защитни инструменти, учи се на платформи за автоматизация на работните процеси, като Make.com. Как използва Telegram ботове за операциите си. Компанията получила и ценно знание за това как подобни лица използват AI инструменти за генериране на текстове и таблици. Хакерът ги употребявал с различни цели – от подпомагане на фишинг кампаниите си до управление на откраднатите от него данни.

„Този инцидент ни предостави задълбочена информация за всекидневните действия на един киберпрестъпник“, пишат от Huntress. „От инструментите, от които се интересува до начините, по които провеждат проучванията си и подхождат към различните аспекти на атаката“.