Хакеры с помощью ИИ похитили более 2 тысяч документов таджикских ведомств, сообщили исследователи

Хакерская группа Silent Lynx получила доступ к системе электронного документооборота Таджикистана и использовала искусственный интеллект для сбора файлов. Об этом 11 ноября сообщила компания по кибербезопасности CloudSEK. Исследователи обнаружили на сервере группы более 2 тыс. документов, адресованных Министерству обороны Таджикистана или прошедших через ведомство. 

Среди обнаруженных материалов также была переписка, связанная с Национальной гвардией, Государственным комитетом национальной безопасности и Госкомитетом по инвестициям. Документы касались, в частности, закупок, кадровых назначений, бюджета и служебной связи.

По данным CloudSEK, группа получила доступ к сети таджикской железной дороги в середине августа и сохраняла его как минимум до 10 октября. Для изучения систем, сбора и обработки документов хакеры использовали ИИ-агента на базе открытой платформы Hermes. Исследователи смогли восстановить ход операции после того, как часть файлов на сервере группы оказалась в открытом доступе.

Связь оператора Silent Lynx с Казахстаном исследователи оценивают со средней степенью уверенности. Они обнаружили подключения через домашний интернет в Казахстане и отметили, что время активности совпадало с рабочими часами в стране. Рабочие записи и указания ИИ-агенту велись на русском языке.

К моменту публикации представители Таджикистана и Казахстана не ответили на запросы о комментариях. Связаться с участниками Silent Lynx также не удалось, сообщает Reuters.