Anthropic: Rusiyaya bağlı haker qrupu Ukrayna və Avropaya qarşı kiberhücumları Claude Code ilə avtomatlaşdırıb
Anthropic dərc etdiyi hesabatda Rusiyaya bağlı Midnight Blizzard haker qrupu ilə əlaqələndirilən GTG-20006 kiberaktyorunun onun Claude Code süni intellekt alətindən istifadə edərək Ukrayna, Avropa hökumətləri, müdafiə və diplomatik təşkilatlar, eləcə də hərbi pilotsuz uçan aparat istehsalçılarına qarşı hücumları avtomatlaşdırdığını bildirib. Tədqiqatçılar qrupun 20-dən çox təşkilatı hədəf aldığını, hərbi kəşfiyyat, nazirliklər, səfirliklər, analitik mərkəzlər və dron təchizat zəncirini vurğulayıblar.
Əsas məqamlar
- Anthropic hesabatına görə, GTG-20006 kiberaktyoru Rusiyaya bağlı Midnight Blizzard qrupu ilə əlaqələndirilir.
- Qrup Claude Code AI alətindən istifadə edərək Ukrayna və Avropa ölkələrinə qarşı hücumları avtomatlaşdırıb.
- Hücumlar Ukrayna və Avropa hökumətlərindəki hərbi kəşfiyyat hədəflərini, diplomatik və müdafiə təşkilatlarını, eləcə də ABŞ xarici siyasəti ilə bağlı şəxsləri əhatə edib.
- Tədqiqatçılar hücumun müxtəlif mərhələlərində 20-dən çox ayrı təşkilatın hədəf alındığını müəyyən edib.
- Hədəflər arasında nazirliklər, müdafiə və kəşfiyyat orqanları, səfirliklər, analitik mərkəzlər və müdafiə-sənaye kompleksinin müəssisələri olub.
- Hakerlər ən azı iki dron komponenti istehsalçısının e-poçt qutularına daxil olaraq hərbi pilotsuz uçan aparat texnologiyaları ilə bağlı məlumatları oğurlayıblar.
- Qrup ən azı üç otel Wi-Fi təchizatçısını sındırıb, DNS qeydlərini dəyişdirərək qonaqların cihazlarını öz serverlərinə yönləndirib və Windows, Android və iOS üçün zərərli proqram yayıblar.
- Hakerlər qurbanların WhatsApp hesablarına daxil olaraq ukrayna və rus dilində yazışmaları kütləvi şəkildə yükləyiblər; hədəflər arasında ən azı iki keçmiş yüksək vəzifəli ukraynalı məmur olub.
Bu niyə vacibdir
Bu hesabat kommersiya məqsədli qabaqcıl süni intellektin dövlətlə əlaqəli kiber əməliyyatları avtomatlaşdırmaq üçün istifadəsinin ilk ictimai şəkildə ətraflı təsdiqidir. AI hədəf kəşfiyyatı, fişinq infrastrukturunun qurulması, zərərli proqun dəyişdirilməsi və məlumatların oğurlanması kimi mərhələləri minimum insan iştirakı ilə birləşdirərək hücum zəncirini sənayeləşdirir. Konkret olaraq, Ukrayna və Avropa nazirlikləri, kəşfiyyat qurumları, səfirliklər, analitik mərkəzlər və hərbi dron istehsalçıları ilə onların təchizat zənciri hədəf alınıb ki, bu da Ukraynanın müdafiə sənayesi üçün birbaşa təhdiddir.
Nə baş verdi
Anthropic dərc etdiyi hesabatda bildirib ki, GTG-20006 kiberaktyoru — tədqiqatçılar tərəfindən Rusiyanın Midnight Blizzard haker qrupu ilə əlaqələndirilir — onun Claude Code AI alətindən istifadə edərək Ukrayna və Avropa ölkələrinə qarşı kiberhücumları avtomatlaşdırıb. Qrupun üzvlərindən biri rus dilində danışan və "JackPoterz" ləqəbli hakerdir.
Hakerlər inkişaf etdirmə, infrastrukturun əldə edilməsi, fişinq, komanda-idarəetmə kanalları vasitəsilə məlumatların saxlanması və məlumatların sızdırılması kimi əməliyyatların böyük hissələrini AI əsaslı iş axınları ilə avtomatlaşdırıblar. Süni intellekt hədəflərin axtarışı, domen qeydiyyatı və e-poçt üçün hostinq infrastrukturunun qurulması ilə məşğul olub; əlavə alqoritmlər mesaj göndərmə və uğurlu müdaxilələr üçün C2 kanallarının monitorinqini həyata keçirib. İnsan operatoru əsasən iş axınları dəqiq sazlanma tələb etdikdə Claude Code-da bacarıqları tənzimləmək üçün cəlb olunub.
AI həmçinin zərərli proqram kodunu müstəqil şəkildə dəyişdirə bilib: antivirus və ya digər müdafiə sistemi virusu aşkar etdikdə, AI aşkarlanma səbəbini təhlil edib, kodu dəyişdirib və müdafiə onu tanımayana qədər proqramı yenidən tərtib edib.
Tədqiqat 2025-ci ilin dekabrından 2026-cı ilin avqustuna qədər 20-dən çox təşkilatın hədəf alındığını müəyyən edib. Hədəflərə Ukrayna və Avropada, eləcə də Yaxın Şərq və Asiyada dəniz hökumət agentliklərində cəmlənmiş nazirliklər, müdafiə və kəşfiyyat orqanları, səfirliklər, diplomatik missiyalar, analitik mərkəzlər və müdafiə-sənaye kompleksinin müəssisələri daxildir. Coğrafi istiqamətdən istisna olaraq, Cənub-Şərqi Asiyada dəniz daşımaları və izləmə ilə məşğul olan hökumət orqanı və Şimali Afrikada dövlət texnologiya agentliyi də hədəf alınıb.
Əsas hücum mövzuları Ukrayna, hərbi dron texnologiyalarının istehsalçıları və onların təchizat zəncirləri olub. Hakerlər ən azı iki dron komponenti istehsalçısının e-poçt qutularına daxil olub, hərbi dron texnologiyaları ilə bağlı məlumatları oğurlayıblar; bir dronun maşın görmə sistemi üçün proqram paketini oğurlayaraq bir neçə gün ərzində sistem arxitekturasını, komponentlərin siyahısını və təchizatçı məlumatlarını bərpa ediblər.
Hücumlar üçün qrup ən azı üç otel Wi-Fi təchizatçısını sındırıb, DNS qeydlərini dəyişdirərək qonaqların cihazlarını öz serverlərinə yönləndirib və Windows, Android və iOS üçün zərərli proqram yayıblar. Qrup həmçinin qurbanların WhatsApp hesablarına daxil olaraq ukrayna və rus dilində yazışmaları kütləvi şəkildə yükləyib; hədəflər arasında ən azı iki keçmiş yüksək vəzifəli ukraynalı məmur olub.
Ukrayna mənbələri bu barədə necə yazır
Üç mənbənin hamısı ukrayna dilində media hesabatlarıdır (mənbə_ölkə UA, mənbə_dil uk). Onlar diqqəti Ukrayna dövlət qurumlarına və müdafiə-sənaye bazasına, xüsusilə dron istehsalçılarına və onların təchizatçılarına, eləcə də keçmiş yüksək vəzifəli ukraynalı məmurların WhatsApp hesablarının sındırılmasına yönəldirlər. Rusiya ilə əlaqələndirmə və Rusiya xüsusi xidmət orqanlarına aidiyyəti aparıcı izahedici çərçivə kimi təqdim olunur.
Kontekst
Midnight Blizzard (həmçinin APT29 / Cozy Bear kimi izlənilir) Rusiya dövləti ilə əlaqəli kiber casusluq qrupudur və əvvəllər bir neçə ölkədə hökumət və təşkilatlara qarşı müdaxilələrlə əlaqələndirilib. Kiber təhdid aktyorları əvvəllər avtomatlaşdırma və skriptlərdən istifadə ediblər; Anthropic hesabatı bu halı insan operatoruna yalnız kömək etmək əvəzinə AI-nin əməliyyatın əhəmiyyətli hissələrini idarə etdiyi keyfiyyətcə yeni bir addım kimi təqdim edir. Ukraynadakı müharibə dövründə hərbi dronların işlənib hazırlanması və onun təchizat zənciri Rusiya kəşfiyyat xidmətləri üçün sənədləşdirilmiş maraq sahəsi olub.