Подразделение Google Threat Intelligence Group опубликовало отчёт, в котором описало новые методы работы хакерской группы MASAN. По информации аналитиков, злоумышленники активно используют модели искусственного интеллекта, сопоставимые по возможностям с Gemini, чтобы повысить эффективность атак на криптовалютные биржи и связанные с ними сервисы.

Одно из ключевых направлений применения ИИ — анализ данных криптокошельков. Модели помогают быстрее обрабатывать большие массивы информации, отслеживать транзакции, выявлять потенциально уязвимые адреса и подбирать цели для дальнейших атак. Это позволяет MASAN точнее планировать операции и минимизировать «шум» в своих действиях.

Кроме того, ИИ используется для генерации фишинговых скриптов и страниц, которые имитируют интерфейсы бирж и кошельков. Такие ресурсы помогают выманивать у жертв данные для входа, seed-фразы и другую конфиденциальную информацию. Алгоритмы автоматически подстраивают контент под разные сценарии и форматы атак.

Отдельный акцент в отчёте сделан на многоязычные тексты, которые MASAN генерирует с помощью ИИ. Хакеры готовят письма, сообщения и инструкции на разных языках, чтобы обманывать как сотрудников криптобирж, так и их клиентов по всему миру. Благодаря естественному стилю и грамотности таких текстов жертвам сложнее распознать подделку.

Эксперты предупреждают, что использование ИИ делает фишинговые и социально-инженерные атаки более правдоподобными и масштабируемыми. Компании, работающие с криптоактивами, призывают усиливать проверку внутренних процессов, обучать персонал и клиентов кибергигиене и внимательнее относиться к любым подозрительным сообщениям, даже если они выглядят максимально «живыми» и профессиональными.