ロシアのハッカー、複数の AI ツールを使用して数百のファイアウォールを突破

• ロシアのハッカーが弱い認証情報を使用して FortiGate ファイアウォールを総当たり攻撃
• AI が生成したスクリプトにより、データ解析、偵察、水平移動が可能になりました
• このキャンペーンは Veeam サーバーをターゲットにしていました。攻撃者は強化されたシステムを放棄する

最近、ロシアのハッカーが何百ものファイアウォールを突破しているのが発見されましたが、このキャンペーンが本当に異なるのは、この一見スキルの低い攻撃者が生成人工知能 (GenAI) の助けを借りて攻撃を実行できたという事実です。

新しい分析の中で、Amazon Integrated Security CISO の CJ Moses 氏は、攻撃者がポート 443、8443、10443、および 4443 で公開された FortiGate 管理インターフェイスを「体系的に」スキャンしていることを研究者がどのように観察したかについて説明しました。