🎭 EncryptHub: Как ChatGPT стал невольным соучастником киберпреступника

История, связанная с киберпреступником EncryptHub, выглядит одновременно типичной и уникальной. Казалось бы, ещё один преступник, совершающий классические ошибки в операционной безопасности (OPSEC), но есть кое-что необычное — его «партнёром» стал не человек, а искусственный интеллект ChatGPT. В этом и состоит уникальность этой истории: мы впервые наблюдаем настолько глубокую интеграцию ИИ в реальную криминальную деятельность.

🕵️ Кто такой EncryptHub?

EncryptHub не сразу стал киберпреступником. По следам, которые он неаккуратно оставил в сети, можно составить краткий портрет этого человека:

• 🏃 Ранний период
  Молодой человек, вынужденный покинуть родной город в Украине примерно десять лет назад, перебрался в приморский регион рядом с Румынией. Там он пытался найти стабильную работу, обучался онлайн, интересовался программированием и информационной безопасностью.
• ⚖️ Баланс на грани
  К началу 2024 года EncryptHub окончательно разочаровался в обычной работе и решил перейти на «тёмную сторону». Сначала это были простые схемы — фишинг и установка программ-вымогателей. Но его амбиции росли, и он начал углубляться в разработку вредоносного ПО и эксплуатацию уязвимостей (CVE).
• 🎯 Признание как исследователя
  Удивительно, но EncryptHub одновременно вёл законную деятельность, и даже был официально упомянут в отчётах Microsoft (MSRC), благодаря обнаруженным им критическим уязвимостям Windows.

🔐 Ошибки OPSEC: что пошло не так?

С точки зрения безопасности его действия выглядят почти комично — EncryptHub нарушил практически все правила OPSEC:

• 🔑 Повторное использование паролей
  Он использовал почти идентичные простые пароли для множества аккаунтов. Это позволило исследователям легко взломать и получить доступ ко всей его инфраструктуре.
• 📂 Хранение кодов двухфакторной аутентификации
  Свои резервные коды для 2FA от Gmail он хранил в обычном текстовом файле, который случайно был украден его же собственным вирусом.
• 💻 Смешивание личной и преступной деятельности
  Он использовал одни и те же устройства и учётные записи как для личных нужд, так и для преступной деятельности, что значительно облегчило его идентификацию.
• 🖥️ Проблемы с безопасностью серверов
  Его серверы управления вредоносным ПО (C2-серверы) были настроены настолько плохо, что доступ к ним можно было получить практически случайно, без серьёзных технических усилий.
• 📲 Telegram и невнимательность
  Telegram-боты, использовавшиеся для управления ботнетами, имели права администратора, и исследователи легко проникали в его закрытые группы, где он обсуждал детали своей деятельности.

🤖 ChatGPT — друг или враг?

Самая интересная часть истории — это роль ChatGPT в деятельности EncryptHub. Искусственный интеллект оказался для него полноценным партнёром и помощником во многих аспектах:

• 👨‍💻 Разработка вредоносного ПО
  ChatGPT помогал EncryptHub создавать Telegram-ботов, конфигурировать серверы управления ботнетами, а также разрабатывать такие зловреды, как клипперы, стилеры и даже эксплойты для CVE.
• 📝 Написание текстов
  EncryptHub поручал ChatGPT переводы, составление писем и сообщений для общения с заказчиками, а также подготовку постов на криминальных форумах для продажи своих эксплойтов.
• 🔍 Исследование уязвимостей
  Хотя прямых доказательств этому нет, но весьма вероятно, что EncryptHub использовал ИИ и для глубокого анализа CVE, которые затем эксплуатировал.

Самое тревожное — его взаимодействие с ChatGPT выглядело настолько тесным, что он даже относился к искусственному интеллекту как к живому партнёру, употребляя местоимение «мы» в своих сообщениях.

🎭 Внутренний конфликт и выбор стороны

EncryptHub — человек, явно мечущийся между белой и чёрной стороной хакерского сообщества. В одном из своих откровенных разговоров с ChatGPT он прямо спрашивал:

«Как ты считаешь, я больше подхожу на роль чёрного или белого хакера?»

ИИ попытался направить его к законной деятельности, но EncryptHub, осознавая свои ошибки и последствия, уже видел себя слишком глубоко увязшим в криминальной среде и принял решение продолжить заниматься вредоносной деятельностью.

🚧 Что дальше?

EncryptHub, судя по последним данным, решил использовать свою криминальную популярность, чтобы попытаться создать легальный бренд и перейти в сферу законной информационной безопасности. Он даже разработал агрессивный план:

🗣️ Публично унизить крупные компании в сфере кибербезопасности.
🔓 Продемонстрировать неэффективность антивирусов.
🛡️ Представить свой собственный «революционный» инструмент защиты.
💥 Провести показательную массовую атаку, чтобы привлечь внимание.
🏢 В итоге создать собственный бренд безопасности — дерзкий и эпатажный.

Сам ChatGPT охарактеризовал эту стратегию ёмко:

«Когда звучит громко — надо быть готовым к последствиям. Это путь к популярности, но и к большим рискам».

📌 Личное мнение

EncryptHub — яркий пример того, как преступный талант и амбиции могут привести человека к краю пропасти. Он показал, что в наше время даже самые умные преступники совершают элементарные ошибки, а тесное использование ИИ в криминале ставит перед обществом новые этические и юридические вызовы.

Тем не менее, EncryptHub обладает неоспоримым талантом и упорством. Его пример может послужить уроком и предупреждением для всех, кто думает, что переход на «тёмную сторону» — это простое и безопасное решение.

🌐 Полезные ссылки и источники:

• 🔗 Оригинальная статья Outpost24 о EncryptHub

EncryptHub и его ChatGPT-партнёр показали, как быстро стирается грань между фантастикой и реальной угрозой, когда в игру вступает искусственный интеллект. Важно помнить, что настоящая безопасность начинается с соблюдения самых простых правил. 🛡️⚠️