Киберпреступная группа, известная как Grey Nickel, становится одним из самых изощрённых и опасных врагов финансовой отрасли по всему миру. Особое внимание злоумышленники уделяют Азиатско-Тихоокеанскому региону, однако их активность уже отмечена и в Северной Америке, и в регионе EMEA. Используя передовые технологии и методы взлома, хакеры нацелены на системные уязвимости в процессах удалённой проверки личности и обхода процедур «Знай своего клиента» (KYC).
Методы атак и сферы воздействия
С июля 2023 года группа Grey Nickel сосредоточила усилия на различных финансовых платформах, среди которых:
- банки;
- криптовалютные биржи;
- электронные кошельки;
- цифровые платежные сервисы.
Главным инструментом атаки стало использование технологии face swapping и манипуляции метаданными, что позволяет обходить традиционные системы аутентификации и верификации. Преступники внедряют мобильные приложения для платформ Android и iOS, которые подставляют в процесс проверки заранее записанные или обработанные видеопотоки. Современные функции синхронизации по губам позволяют обходить даже голосовую аутентификацию, что значительно увеличивает шансы на успешное мошенничество.
Модель «Подделка как услуга» и использование ИИ
Операции Grey Nickel базируются на модели «Подделка как услуга» (Fake-as-a-Service). Независимые злоумышленники предлагают специализированные пакеты, включающие создание синтетических идентификационных данных, основанных на украденных базах данных и материалах, сгенерированных с помощью искусственного интеллекта.
Это позволяет организовывать масштабные кибермошенничества с персональными данными и обходить даже тщательно выстроенные системы безопасности в финансовом секторе. Такие технологии создают серьёзные вызовы для традиционной борьбы с fraud и усложняют задачу мониторинга со стороны регуляторов.
Финансовые потери и тревожные тенденции
Последние данные демонстрируют тревожную динамику. В отчётах фиксируются значительные убытки от мошенничества с применением ИИ-технологий. Например, в 2024 году зафиксирован инцидент, когда злоумышленники, выдавшие себя за руководителей компании, обманули фирму на сумму 25,6 миллиона долларов.
Опираясь на опросы, можно говорить о том, что более половины финансовых организаций в 2023 году понесли убытки в размере от 5 до 25 миллионов долларов из-за кибератак, связанных с применением искусственного интеллекта.
Особое внимание привлекает доклад Организации Объединенных Наций, в котором за первую половину 2024 года зафиксирован 600-процентный рост преступной деятельности с использованием deepfake в Юго-Восточной Азии. Это свидетельствует об интенсивной эскалации киберпреступлений с применением AI-технологий.
Проблемы в противодействии и международное сотрудничество
Одной из серьёзных проблем при противодействии таким угрозам остаётся непоследовательность и неадекватность отчетности со стороны финансовых организаций. Отсутствие полной и прозрачной информации о инцидентах значительно затрудняет работу контролирующих органов и мешает выработке эффективных мер реагирования.
В то же время региональные примеры, такие как Европейский союз, демонстрируют успехи во внедрении надежных цифровых идентификаторов и законодательных норм, направленных на борьбу с отмыванием денег (AML). Однако многие страны пока не успевают за быстрым развитием угроз.
Это создает опасный разрыв, который активно используют киберпреступники. Подчеркивается необходимость укрепления международного сотрудничества и обмена информацией для совершенствования как методов защиты, так и нормативно-правовой базы в финансовой сфере.
Заключение
Операция Grey Nickel — яркий пример того, как современные технологии, особенно искусственный интеллект, меняют ландшафт киберпреступности. Борьба с такими угрозами требует комплексного подхода: от инновационных технических средств до международного взаимодействия и законодательно закреплённых стандартов.
Отчет получен из сервиса CTT Report Hub. Права на отчет принадлежат его владельцу.
Ознакомиться подробнее с отчетом можно по ссылке.
Оригинал публикации на сайте CISOCLUB: "«Серый никель»: ИИ и deepfake угрожают финансовой безопасности мира".
Смотреть публикации по категориям: Новости | Мероприятия | Статьи | Обзоры | Отчеты | Интервью | Видео | Обучение | Вакансии | Утечки | Уязвимости | Сравнения | Дайджесты | Прочее.
Подписывайтесь на нас: VK | Rutube | Telegram | Дзен | YouTube.