ИИ помог злоумышленнику полностью скомпрометировать домен российской компании
Аналитики центра мониторинга RED Security SOC расследовали атаку на крупную российскую коммерческую компанию. Злоумышленник прошёл через цепочку уязвимостей внешнего и внутреннего периметра и получил полный контроль над доменом организации, а на всех этапах, по данным специалистов, использовался искусственный интеллект.
Об атаке рассказал ведущий аналитик центра Никита Полосухин в посте на Хабре. По его словам, команда RED Security SOC участвовала в расследовании. Атакующий последовательно эксплуатировал уязвимости внешнего и внутреннего периметра организации и в итоге полностью скомпрометировал её домен.
Полосухин подчеркнул, что на всех этапах атаки использовался искусственный интеллект.
Что это значит для защиты
Для специалистов по информационной безопасности, по оценке авторов поста, кейс показателен: автоматизированные атаки с применением ИИ уже доходят до компрометации домена. Поэтому защита периметра и контроль внутренней сети требуют особого внимания.
