GREYVIBE: "Русские хакеры" жгут AI-кибератаками по Украине? Что происходит?

На арене новый игрок – GREYVIBE, и, по WithSecure, это русскоязычная группировка, активно целящаяся в Украину с августа 2023 года. Фишка на этот раз не только в связи с гос. интересами, но и в использовании ИИ в атаках. Пока детали применения ИИ не раскрыты, но это может быть как продвинутый фишинг, так и автоматизация сканирования уязвимостей. Для защиты, кроме стандартного набора (MFA, патчи, SOC), стоит усилить мониторинг необычных активностей, особенно связанных с обработкой естественного языка или необычными паттернами сетевого трафика. Внимательность к деталям — наш щит!