Недавно в кибербезопасности была зафиксирована активность одиночного русскоязычного злоумышленника, известного под псевдонимом "bandcampro". Он применил открытый искусственный интеллект Google Gemini CLI для управления ботнетом, состоящим из восьми компьютеров стоматологических клиник. Эти данные были получены в результате анализа 200 сессий Gemini CLI, проведенного в период с 19 марта по 21 апреля 2026 года.

В ходе исследования было установлено, что злоумышленник использовал возможности искусственного интеллекта для выполнения различных операций, включая взлом паролей и настройку резидентских прокси-серверов. Это позволяет ему скрывать свое местоположение и обеспечивать анонимность в своих действиях.

Использование Google Gemini CLI в киберпреступной деятельности подчеркивает растущую тенденцию интеграции технологий искусственного интеллекта в схемы киберугроз. Киберэксперты отмечают, что такие инструменты становятся все более доступными и могут значительно облегчить работу злоумышленников.

Кроме того, анализ логов показал, что "bandcampro" не только использует AI для автоматизации своих атак, но и применяет его для анализа данных, полученных в ходе взломов. Это позволяет ему более эффективно выбирать цели и оптимизировать свои действия.

Специалисты рекомендуют организациям, особенно в сфере здравоохранения, обратить особое внимание на безопасность своих информационных систем и внедрить дополнительные меры защиты. В условиях растущей угрозы со стороны киберпреступников важно быть готовыми к возможным атакам и защищать свои данные от несанкционированного доступа.

Данная ситуация подчеркивает важность постоянного мониторинга киберугроз и обновления методов защиты, чтобы противостоять новым вызовам, связанным с использованием технологий искусственного интеллекта в киберпреступности.

Источник новости:
The Hacker News

Читать полностью