Киберқылмыскерлер қолмен жасалатын бұзулардан энергетикадан банк секторына дейінгі маңызды инфрақұрылымға бағытталған өздігінен оқитын ботнеттерге көшті. Бизнес пен инвесторлар үшін бұл тоқтап қалулар мен киберқорғаныс шығындарының өсуіне әкеледі, ал азаматтар үшін банктік және мемлекеттік сервистердегі іркіліс қаупін тудырады.
Бұл туралы ТМД Терроризмге қарсы орталығының (ТҚО) басшысы Евгений Сысоев «ШЫҰ плюс» форматындағы қауіпсіздік жөніндегі бірінші сараптамалық диалогта мәлімдеді. Оның бағалауынша, киберкеңістікте түбегейлі өзгеріс болды: қолмен жасалатын хакерлік шабуылдардың орнына өздігінен оқитын ботнеттер — бөтен басқарудағы зақымдалған құрылғылар желілері келді.
Қолмен жасалатын бұзулардың орнына өздігінен оқитын ботнеттер
ЖИ көмегімен қаскүнемдер энергетика, көлік, қаржы секторы және мемлекеттік басқару нысандарының желілеріндегі осалдықтарды үздіксіз іздейді. Технология әзірлеушілер әлі білмейтін нөлдік күн осалдықтарын лезде пайдалануға және полиморфты зиянды код жасауға мүмкіндік береді. Мұндай бағдарламалар үнемі өзгеріп отырады, сондықтан дәстүрлі антивирустар оларды жай ғана көрмейді.
Жауап ретінде ТМД елдері компьютерлік шабуылдарды анықтау және салдарларын жою жөніндегі мемлекеттік жүйелерді проактивті қорғанысқа — машиналық оқыту арқылы қауіптерді алдын ала іздеуге көшірді. Сысоевтің бағалауынша, бұл шабуылдаушылар нысандарды басқаруға жетпей тұрып, маңызды инфрақұрылымға күрделі шабуылдарды ұстап қалуға мүмкіндік береді.
Маңызды инфрақұрылым нысандарын отандық бағдарламалық жасақтамаға және электрондық компоненттік базаға көшіру заңдар мен инфрақұрылым деңгейінде жоспарлы түрде жүргізілуде. Мұндай қадам нысандардың шетелден ажыратылу қаупін жояды.
Киберқауіптер қалай өсуде: КХДР-дан Өзбекстанға дейін
Шабуылдарда ЖИ қолдану солтүстіккореялық Kimsuky тобының мысалында байқалады. Genians мамандары хакерлерден өз компьютерлерінде тілдік модельдерді іске қосу құралдарын, сондай-ақ нейрожелі арқылы жасалған болуы мүмкін инвестициялар мен криптовалюталар туралы фишингтік құжаттарды тапты.
ЖИ әзірлеушілерінің өздері де дабыл қағуда. Anthropic, Google және Microsoft сияқты 100-ден астам компания ЖИ қолданылатын шабуылдардың өсуіне байланысты киберқауіпсіздікті күшейтуге шақыратын ашық хатқа қол қойды.
Инвесторлар киберқауіптердің құнын «қара қазан» айында сезінді: PHP тіліндегі PHP2Shell осалдығы мен Railway бұлттық платформасының бұзылуын қоса алғанда, төрт ірі оқиға небәрі 48 сағат ішінде болды. Kraken мен Ledger биржалар мен криптоәмияндар үшін тәуекелдер туралы ескертті, eMudhra акциялары 20%-ға құлады, ал киберқорғаныс саласындағы компаниялар 5–7%-ға қымбаттады.
Бұған дейін Өзбекстан президенті Шавкат Мирзиеев ТМД елдеріне киберқулықшыларға қарсы бірлескен байланыс орталығын құруды ұсынған болатын. Бір елге қылмыскерлерді шетелде қудалау қиын, сондықтан Ташкент көршілерін күш біріктіруге шақырады.
Cryptalist талдауы: Шабуылдаушылардың ЖИ-ботнеттерге көшуі криптоиндустрия үшін тәуекелдер құрылымын өзгертеді: биржалар мен кастодиалдық сервистер басым нысаналарға айналады, ал қауіпсіздік шығындары тұрақты бюджет бабына айналады. Киберқорғаныс компанияларының котировкаларының 5–7%-ға өсуі нарықтың бүкіл ақпараттық қауіпсіздік сегментін қорғаныс активі ретінде қайта бағалауын көрсетеді. Инвесторлар үшін бұл инфрақұрылымдық және қаржылық жобаларды бағалау кезінде кибертәуекелді жүйелік фактор ретінде ескеру қажеттігінің белгісі.