Атака с ИИ на финансовые организации по всему миру
Исследователи в области кибербезопасности зафиксировали сложную атаку с применением ИИ, которая успешно поразила несколько финансовых организаций в Северной Америке, Европе и Азии. Кампания началась 29 июля 2026 года и использует машинное обучение, чтобы обходить традиционные средства защиты.
Вектор атаки
Злоумышленники применили новый образец вредоносного ПО под названием FinGPT-2026. Он использует обработку естественного языка, чтобы находить и эксплуатировать слабые места банковских систем. Особенно опасным его делают три свойства:
- перестраивает поведение в реальном времени, подстраиваясь под реакцию защиты;
- имитирует действия легитимных пользователей, уходя от обнаружения;
- самостоятельно находит наиболее ценные цели внутри финансовой сети.
Масштаб
По первым данным, затронуты как минимум 17 крупных финансовых организаций, включая несколько региональных банков и платёжных процессингов. Атакующие преследуют три цели:
- выгрузка клиентских данных для кражи личности;
- несанкционированные переводы через подменённые транзакционные системы;
- установка устойчивых бэкдоров для последующего доступа.
Что делать сейчас
- Многофакторная аутентификация — дополнительная проверка на каждой финансовой операции.
- Детектирование с учётом ИИ — системы, способные замечать аномальное машинное поведение, а не только известные сигнатуры.
- Сегментация сети — критичные финансовые системы изолированы от общего доступа.
- Обучение сотрудников — распознавание фишинга, сгенерированного ИИ: он больше не выглядит топорно.
Реакция отрасли
Центр обмена информацией и анализа в финансовом секторе (FS-ISAC) выпустил экстренное предупреждение с призывом усилить меры защиты. Вендоры безопасности разрабатывают сигнатуры для обнаружения и блокировки FinGPT-2026.
