Братья-хакеры пытались скрыть следы уничтожения госбаз данных с помощью ИИ

Два бывших государственных подрядчика, братья Муниб и Сохаиб Ахтер, были арестованы за уничтожение 96 правительственных баз данных. В попытке скрыть следы преступления они, как сообщается, использовали инструменты искусственного интеллекта для поиска инструкций по очистке системных журналов.

Согласно материалам суда, опубликованным Управлением по связям с общественностью, братья уничтожили базы данных после увольнения с работы. Многие из этих баз содержали документы, связанные с запросами по Закону о свободе информации, а также другую конфиденциальную информацию.

«Судовые документы также утверждают, что примерно через минуту после удаления базы данных Министерства внутренней безопасности Муниб Ахтер спросил у инструмента искусственного интеллекта, как очистить системные журналы после удаления баз данных».

Как следует из документов (через Cyberscoop), 18 февраля в 16:59 Муниб Ахтер задал ИИ-инструменту вопрос: «Как очистить системные журналы SQL-серверов после удаления баз данных?». В 17:44 он снова обратился к ИИ с запросом: «как очистить все журналы событий и приложений на Microsoft Windows Server 2012».

Интересно, что первый запрос к ИИ был сделан всего через три минуты после того, как Муниб получил доступ к корпоративной сети и удалил первую базу данных. За шесть минут до этого его брат Сохаиб был уволен из компании.

Братьям инкриминируют уничтожение множества баз данных в течение нескольких часов, а также копирование файлов с корпоративных ноутбуков. Судовые документы утверждают, что после этого Муниб уехал в Техас, взяв с собой личный ноутбук, мобильное устройство и карту верификации личности.

Точные ИИ-инструменты, которые использовали подозреваемые, не названы. Учитывая, что инцидент произошел в феврале, многие поисковые системы, такие как Google или Bing, уже имели функции поиска с ИИ, что, возможно, и имеется в виду в документах. Специфичность запросов, однако, явно указывает на то, что обвиняемые знали, что обращаются именно к ИИ.

Это не первое столкновение братьев с законом. Еще в 2015 году Муниб (также известный как Микки) и Сохаиб признали себя виновными в мошенничестве с использованием электронных средств связи и в сговоре с целью взлома Государственного департамента США. На этот раз помощь искусственного интеллекта не помогла им избежать проблем.

Интересный факт: Использование генеративного ИИ для сокрытия следов киберпреступлений — относительно новое явление в судебной практике. Эксперты по кибербезопасности отмечают, что, хотя ИИ может помочь в автоматизации атак или создании фишинговых сообщений, он же часто оставляет характерные «цифровые отпечатки», которые помогают следователям выйти на злоумышленников. В случае с братьями Ахтер их запросы к ИИ стали прямым доказательством умысла и попытки скрыть преступление.