Свежая подборка новостей о вымогательских атаках: предупреждения NCSC о скором применении ИИ в атаках на критическую инфраструктуру Великобритании, атаки на Synology NAS с эксплуатацией уязвимости DSM, а также другие инциденты и тактики злоумышленников.
1. Национальный центр кибербезопасности Великобритании (NCSC) предупредил, что в течение следующих двух лет (до 2028 года) «весьма вероятно» применение вредоносного ПО на основе ИИ в вымогательских атаках на критическую национальную инфраструктуру страны. Глава NCSC Ричард Хорн отметил, что злоумышленники используют ИИ для быстрого выявления и эксплуатации давно игнорируемых уязвимостей, а не для создания принципиально новых атак. Источник: csoonline.com
2. NCSC также сообщил, что в пессимистичном сценарии на 2028 год ожидается значительный рост частоты и сложности кибератак по всему миру, при этом широкое использование ИИ-инструментов затруднит атрибуцию. В отчете упоминается, что Китай «вероятно, сыграл роль» в поставке таких инструментов, а также рассматривается риск появления автономного атакующего, способного действовать вне контроля человека. Источник: theregister.com
3. Компания Synology предупредила клиентов о вымогательских атаках на NAS-устройства, в ходе которых злоумышленники эксплуатируют уязвимость, исправленную в декабре 2024 года, для атаки на устройства с устаревшими версиями DSM. Цель атак — шифрование данных и требование выкупа. Источник: thehackernews.com