Хакеры наносят удары по банкам и финансовым системам по всему миру
В течение нескольких недель стало известно о необычайно большом количестве серьезных атак на банки, финансовые компании, криптобиржи и цифровые платежные системы по всему миру. Многие из них имеют общий знаменатель: искусственный интеллект ускоряет атаки, автоматизирует сложные действия и позволяет отдельным злоумышленникам одновременно атаковать сотни целей.
В Южной Корее были атакованы банки и финансовые компании; в Shinhan Bank были скомпрометированы данные около 25 000 клиентов. По данным исследователей в области безопасности, в Латинской Америке группа CyberCartel использовала агентов искусственного интеллекта против более чем 400 финансовых целей. В Италии мошенники обманом заставили дочернюю компанию Intesa Sanpaolo Fideuram перевести 95 миллионов евро с помощью искусственного интеллекта и клонированного голоса - около 36 миллионов пропали совсем недавно.
Параллельно CrowdStrike сообщила о кампании, приписываемой Китаю, в ходе которой в течение одиннадцати дней было атаковано более 200 организаций как минимум в 14 странах. В Японии атака программ-вымогателей поразила GMO Internet, в то время как ФБР обвиняет Северную Корею в краже Binance на сумму более шести миллиардов долларов.
А между тем опасность исходит уже не только от классических хакеров. Крупные банки США ограничивают доступ внешних агентов ИИ к счетам клиентов после того, как такие системы частично выполняют действия, явно не связанные с непосредственными указаниями клиентов.
Даже МВФ и Банк Англии тем временем бьют тревогу. Глава МВФ Кристалина Георгиева предупредила, что кибер-мошенничество может настолько подорвать доверие к финансовой системе, что люди снова будут хранить наличные „в обувных коробках под кроватью“. Глава Банка Англии Эндрю Бейли также предупредил: если общество потеряет доверие к своим деньгам, оно станет принципиально опасным.
И внезапно старые предупреждения начинают звучать по-другому
Примечательно, что именно о таком сценарии предупреждали много лет назад.
Еще 1 июня 2020 года Всемирный экономический форум опубликовал сообщение под названием „Как подготовиться к неизбежной глобальной кибератаке“. В нем прямо говорилось, что миру необходимо подготовиться к „глобальной киберпандемии, подобной COVID“, которая может распространяться быстрее, чем биологический вирус, и иметь как минимум столь же разрушительные экономические последствия.
ВЭФ даже разработал сценарий глобальной цифровой изоляции, которая потребует отключения устройств от Интернета до тех пор, пока не станет доступна своего рода „цифровая вакцинация“. В то время многим это казалось экстремальным сценарием будущего.
Сегодня банки подвергаются атакам с использованием агентов искусственного интеллекта, автоматические хакеры атакуют сотни целей одновременно, международные финансовые учреждения предупреждают о потере доверия к цифровым деньгам - и термин „Черный октябрь“, из всех людей, набирает обороты.
По крайней мере, возникает острый вопрос: как они узнали, что может произойти?
Трезвый ответ таков: кибератаки на критическую инфраструктуру были известным риском еще в 2020 году. ВЭФ не должен был обладать какими-либо секретными предварительными знаниями для этого. Но остается примечательным, насколько подробно уже были описаны сценарии в то время, которые сегодня кажутся все менее теоретическими.
Билл Гейтс, тем временем, также предупреждает с необычной резкостью. Он пишет, что ИИ позволяет даже технически подкованным преступникам атаковать людей, компании и правительства в невиданных ранее масштабах. По словам Гейтса, финансовые учреждения, больницы, электросети, водоснабжение и государственные системы из всех стран подвергаются особому риску.
Гейтс также пишет, что некоторые из лучших экспертов по кибербезопасности, которых он знает, „обеспокоены“ предстоящими годами, потому что злоумышленники получили новые возможности ИИ быстрее, чем защитники смогли устранить уязвимости.
Таким образом, предыдущее теоретическое предупреждение все чаще превращается в реальную проблему безопасности.
Когда доверие само по себе становится целью
С одним банковским взломом можно справиться. Ситуация становится проблематичной, когда в течение нескольких недель накапливается так много инцидентов, что миллионы людей начинают сомневаться в безопасности всей цифровой финансовой системы. Потому что современные банки, в конце концов, работают не только с компьютерами.
Страхование вкладов также решает эту проблему лишь частично. Американский FDIC защищает клиентов в случае банкротства банка, а не автоматически в случае кражи или мошенничества. К несанкционированным транзакциям применяются другие правила, и расследование в некоторых случаях может занять недели или даже месяцы.
Те, кто полностью зависит от одного банковского счета, криптобиржи или цифрового способа оплаты, в случае серьезной опасности не имеют большого выбора.
Термин „Черный октябрь“ пока не является официальным термином, и из совокупности атак нельзя сделать вывод о скоординированной глобальной операции. Но само развитие событий реально.
ИИ делает кибератаки более быстрыми, дешевыми и масштабируемыми. В то же время банки, предприятия и государства становятся все более зависимыми именно от тех цифровых систем, которые могут быть атакованы. Всемирный экономический форум предупредил о „киберпандемии“ еще в 2020 году. Билл Гейтс сегодня предупреждает об атаках ИИ на банки, электросети и другую критически важную инфраструктуру. И теперь именно такие атаки начинают происходить со скоростью и масштабом, которые всего несколько лет назад казались немыслимыми.
Совпадение, хороший анализ рисков или просто событие, которое давно предвиделось?