Дочерняя компания GMO заявила, что ИИ-инструмент ARTEX, разработанный в Китае, использовался в кибератаках на японские компании
Коротко
GMO Cybersecurity by Ierae, дочерняя компания группы GMO Internet, заявила, что подтвердила использование ИИ-инструмента ARTEX, разработанного китайским инженером, в несанкционированных доступах к японским компаниям. Nippon TV сообщил, что источник атак нацеливался на около 20 японских компаний, а восемь из компаний, которые дочерняя компания подтвердила как цели, с сентября объявили о утечках данных.
Читать полностью 1 мин чтения
GMO Cybersecurity by Ierae, компания по информационной безопасности группы GMO Internet с штаб-квартирой в трайоне Шибуия Токио, 19-го в записи блога заявила, что подтвердила использование ИИ-программы под названием ARTEX в случаях несанкционированного доступа в Японии, сообщила Nikkei. NHK привела слова представителя компании, по словам которого, расследование подтвердило, что ИИ, связанный с Китаем, использовался в некоторых случаях несанкционированного доступа, которые происходят один за другим в Японии. [ 1 , 2 ]
Nikkei говорит, что ARTEX разработан китайским инженером. Sankei описывает его как ИИ-агента, который работает автономно после получения инструкций, и говорит, что его считают очень способным находить уязвимости в системах. Sankei связывает этот вывод с волной утечек личных данных из-за кибератак в Японии. [ 1 , 4 ]
Nippon TV сообщил, что по данным расследования подразделения GMO источник атак злоупотреблял ИИ, разработанным в Китае, и вел атаки, сузив цели по стране и отрасли. Источник нацеливался на около 20 японских компаний из сфер страхования и финансов, цифровых подарочных сертификатов, розничной торговли и дистрибьюции, электронной коммерции, медиа и логистики. В отдельном расследовании подразделение сообщило, что обнаружило шесть устройств, использовавшихся для кибератак, направленных только на японские компании. [ 7 ]
Из компаний, которые дочерняя компания GMO подтвердила как цели, восемь с сентября объявили об утечках данных. Дочерняя компания заявила, что несколько пострадавших стали результатом действий одной и той же группы. [ 7 ]
Nikkei и Sankei оба говорят, что ARTEX связан с кибератаками на финансовые учреждения Южной Кореи. Sankei сообщил, что расследование другой компании по безопасности обнаружило следы инструмента в несанкционированных доступах к нескольким южнокорейским финансовым учреждениям, начавшимся в конце сентября. Nikkei говорит, что это, по-видимому, первый раз, когда его использование в атаке на Японию стало известно. [ 1 , 4 ]
Почему это важно
Сделанные выводы СМИ связывают с цепочкой утечек данных в японских компаниях, а по мнению подразделения за несколькоцами стоит одна группа. Nikkei говорит, что это, по-видимому, первый случай, когда использование этого программного обеспечения в атаках на Японию стало известно.
Ключевые факты
- GMO Cybersecurity by Ierae, компания группы GMO Internet с штаб-квартирой в Токио (район Шибуия), заявила 19-го в записи блога, что подтвердила использование ИИ-программы ARTEX в случаях несанкционированного доступа в Японии. [ 1 ]
- Nikkei говорит, что ARTEX разработан китайским инженером. [ 1 ]
- Sankei описывает ARTEX как ИИ-агента, который работает автономно после получения инструкций. [ 4 ]
- Nippon TV сообщил, что источник атак нацеливался на около 20 японских компаний. [ 7 ]
- Восемь из компаний, которые дочерняя компания GMO подтвердила как цели, с сентября объявили об утечках данных, а дочерняя компания заявила, что несколько пострадавших стали результатом действий одной и той же группы. [ 7 ]
- Nippon TV сообщил, что в ходе отдельного расследования были обнаружены шесть устройств, использовавшихся для кибератак, направленных только на японские компании. [ 7 ]
- Sankei сообщил, что следы ARTEX также обнаружены в ходе расследования другой компании по безопасности в несанкционированных доступах к нескольким южнокорейским финансовым учреждениям, начавшихся в конце сентября. [ 4 ]
Подтверждено несколькими источниками
- Дочерняя компания группы GMO Internet по информационной безопасности заявила, что ее расследование выявило использование ИИ, связанного с Китаем, в части несанкционированных доступов к японским компаниям. [ 1 , 2 , 4 , 7 ]
- Инструмент, названный ARTEX, связан с кибератаками на финансовые учреждения Южной Кореи. [ 1 , 4 ]
Пока неясно
- Является ли использование ARTEX в атаке на Японию первым таким случаем. Nikkei говорит, что это, по-видимому, первый случай, излагая это осторожно; другие издания этого не затрагивают.
- Число атакованных компаний и шесть устройств для атак. Только Nippon TV приводит цифру о около 20 компаниях и шести устройствах.
- Кто стоит за атаками. В документах сказано, что подразделение GMO считает одну группу за несколькими случаями, но ее не называет.