13.08.2026 11:20
AI встроили в кибератаки на Тайвань 🔹Связанные с Китаем хакеры провели кампанию против организаций на Тайване и в други
AI встроили в кибератаки на Тайвань
🔹Связанные с Китаем хакеры провели кампанию против организаций на Тайване и в других странах, используя AI не как вспомогательный инструмент, а как часть самой атаки. В рабочем процессе фигурировали Claude Code и DeepSeek-v4-pro: первый выполнял команды, поддерживал сессии и помогал разворачивать фишинговую инфраструктуру, второй использовался для логики атак, адаптации эксплойтов и генерации скриптов.
🔹На Тайване разведка велась против организаций из производственных, supply chain и близких к оборонному сектору направлений. Две цели были взломаны: химико-производственная и торговая компания через SQL injection, а также производитель телеком- и edge-устройств через утёкшие Supabase и Azure-токены в публичном JavaScript. Кампания также затронула Таиланд, Афганистан и США; в США зафиксированы разведка и подготовка фишинговых страниц без подтверждённого взлома.
Кстати, в тайваньской части кампании фигурировали 8 организаций, а рабочие директории по этим целям имели временные метки с 8 по 12 июня 2026 года.
@kstati_p
🔹Связанные с Китаем хакеры провели кампанию против организаций на Тайване и в других странах, используя AI не как вспомогательный инструмент, а как часть самой атаки. В рабочем процессе фигурировали Claude Code и DeepSeek-v4-pro: первый выполнял команды, поддерживал сессии и помогал разворачивать фишинговую инфраструктуру, второй использовался для логики атак, адаптации эксплойтов и генерации скриптов.
🔹На Тайване разведка велась против организаций из производственных, supply chain и близких к оборонному сектору направлений. Две цели были взломаны: химико-производственная и торговая компания через SQL injection, а также производитель телеком- и edge-устройств через утёкшие Supabase и Azure-токены в публичном JavaScript. Кампания также затронула Таиланд, Афганистан и США; в США зафиксированы разведка и подготовка фишинговых страниц без подтверждённого взлома.
Кстати, в тайваньской части кампании фигурировали 8 организаций, а рабочие директории по этим целям имели временные метки с 8 по 12 июня 2026 года.
@kstati_p