Обучающее видео на YouTube, уровень эксперта. Полиция Сеула объявила в понедельник, 26 октября, об аресте семи человек в Южной Корее. Им предъявлены обвинения во взломе около 90 южнокорейских организаций и краже 8,2 миллиона личных данных. Предполагаемый главарь – 32-летний мужчина с дипломом в области искусства и физического воспитания. Этот хакер использовал в основном инструменты генеративного ИИ, которые позволили ему совершить 60 вторжений за 44 дня.

Это дело произошло через три дня после глобальной операции против мошенничества с использованием ИИ. Таким образом, Южная Корея открывает свое первое крупное судебное дело о взломе с использованием ИИ. Жертвами стали больницы и школы. Добыча, состоящая из имен, номеров телефонов и внутренних документов, используется для фишинга, направленного также на владельцев криптовалют.

Основные моменты этой статьи:

• Полиция Сеула арестовала семь человек, обвиняемых во взломе 90 южнокорейских организаций и краже 8,2 миллиона личных данных с использованием искусственного интеллекта.
• Главный подозреваемый, самоучка и бывший специалист по тестированию на проникновение, организовал 60 вторжений за 44 дня, не имея формального образования в области информатики.

Хакер, использующий ИИ: 60 вторжений за 44 дня

Главный подозреваемый никогда не изучал информатику. Полиция описывает его как самоучку, обучавшуюся по блогам и видео на YouTube. Тем не менее, он работал с 2019 по 2022 год в компании, занимающейся вопросами безопасности. Там он проводил тесты на проникновение для клиентов. Другими словами, он был специалистом по тестированию на проникновение, которому платили за взлом систем с согласия их владельцев.

Его атаки начались в сентябре 2025 года с использованием обычных сканеров уязвимостей. Эти программы обнаруживают известные уязвимости веб-сайта. Затем, в конце августа 2026 года, хакер добавил агент программирования ИИ и автономную систему тестирования на проникновение. В корейских СМИ его называют Artex. С тех пор с 31 августа по 13 октября было взломано шестьдесят организаций. Более одной в день.

В общей сложности полиция насчитала около 90 целей в Южной Корее. Среди них больницы, университеты, поля для гольфа и филиалы крупных конгломератов. Также были взломаны хагвоны – частные школы, предлагающие дополнительные занятия. Один из поставщиков похоронных услуг потерял 1,22 миллиона файлов. Кроме того, по данным местной прессы, данные из школ касались несовершеннолетних.

«Искусственный интеллект теперь позволяет одному человеку добиться этого за короткое время», — заявила полиция Сеула, как сообщает Decrypt. В свою очередь, Korea Times, пересказывая сообщение агентства Yonhap, сообщает о первом подобном деле в Южной Корее.

Вымогательство по электронной почте и набор людей в Telegram за 210 долларов

Просто украсть недостаточно, нужно еще и получить выкуп. Группа разослала электронные письма с угрозами 38 организациям. Они требовали в общей сложности 360 миллионов вон, что составляет около 272 000 долларов, чтобы не публиковать данные. Чтобы усилить давление, один из сообщников нанимал людей в Telegram. Объявление выглядело как предложение подработки для студентов: «Требуются люди для совершения простых телефонных звонков, оплачивается. Достаточно тридцати секунд». Набранные люди звонили, а затем отправляли текстовые сообщения сотрудникам целевых организаций.

Однако финансовый результат оказался незначительным. По данным Decrypt, единственный подтвержденный платеж составил 300 000 вон, что составляет около 210 долларов. В то же время ни один из проанализированных источников не указывает, какой способ оплаты был запрошен. Таким образом, неизвестно, использовались ли криптовалюты.

Расследование началось в июне после заявления жертвы. Полицейские сначала проанализировали журналы взломанных серверов. Они также использовали собственную систему анализа на основе искусственного интеллекта для сортировки доказательств. Шесть сообщников были арестованы в период с июля по сентябрь, а затем главарь – 15 октября.

Через два дня он был заключен под стражу и представлен прокуратуре 23 октября. Ему предъявлены обвинения в нарушении закона об информационных сетях и в вымогательстве, в том числе в покушении на вымогательство. Наконец, полиция утверждает, что изъяла все украденные файлы. Однако она проверяет, не циркулируют ли копии в даркнете. Пятнадцать организаций сообщили об ущербе на данный момент.

Криптовалютные биржи и кошельки: искусственный интеллект индустриализирует фишинг

У вас нет гольф-клуба в Сеуле, и вы чувствуете себя в безопасности. Это ошибка. Одному хакеру и двум инструментам на основе искусственного интеллекта было достаточно, чтобы собрать 8,2 миллиона записей за тринадцать месяцев. В тот же день Washington Post рассказала о том, как агенты искусственного интеллекта стартапа Cathedral нашли путь к внутренним системам Anthropic. Им потребовалось менее двенадцати часов.

В случае с криптовалютами логика состоит из двух этапов. Во-первых, украденные данные используются для создания персонализированных электронных писем и телефонных звонков. Они содержат имя, номер телефона, адрес электронной почты, а иногда и медицинскую или школьную информацию. Поддельный консультант, знающий ваше имя, вызывает гораздо больше доверия, чем безликое сообщение. Во-вторых, те же инструменты, использующие генеративные модели, массово создают эти сообщения на безупречном французском языке.

Криптовалютные платформы уже используют различные меры безопасности: двухфакторную аутентификацию, задержку вывода средств после изменения адреса, «белый список» и оповещения о входе в систему. Однако пользователи некастодиальных кошельков не имеют никакой службы поддержки, которая могла бы им помочь в случае проблем. Если ввести seed-фразу на поддельном сайте, эта seed-фраза будет потеряна.

В августе 2025 года компания Anthropic описала кампанию вымогательства, проведенную с использованием ее собственной модели против не менее 17 организаций. Суммы выкупа в биткоинах варьировались от 75 000 до 500 000 долларов. Четырнадцать месяцев спустя правосудие Южной Кореи предъявило обвинения первым подозреваемым. Однако шестеро из семи обвиняемых все еще находятся на свободе, ожидая решения суда.