Что обнаружили F6 и RuStore

Компания F6 и магазин приложений RuStore предупредили, что злоумышленники всё активнее используют искусственный интеллект на разных этапах атак: для написания вредоносного кода, поиска уязвимостей, подделки сайтов и приложений, а также для сбора персональных данных пользователей. ИИ применяется и для обхода встроенных ограничений самих нейросетей — так называемого джейлбрейкинга, который позволяет заставить модель выполнять запросы, запрещённые её разработчиком.

Какие модели чаще всего фигурируют в атаках

По данным аналитиков F6, в большинстве публично раскрытых инцидентов упоминаются три продукта — ChatGPT, Gemini и Claude Code. На теневых форумах, где злоумышленники обсуждают инструменты и обмениваются опытом, ChatGPT упоминался более 108 тысяч раз, а Gemini и Claude Code — примерно по 25 тысяч раз каждый. Эти цифры говорят не о том, что сами сервисы скомпрометированы, а о том, что массовые, в том числе легальные, ИИ-инструменты стали частью обычного арсенала атакующих — наравне с привычными утилитами для взлома.

Случай GTG-1002: когда ИИ сам выполняет атаку

Отдельно в материале описан случай операции группировки, обозначенной как GTG-1002, зафиксированной в конце 2025 года. В ней экземпляры Claude Code работали не как инструмент-подсказчик, а как автономные агенты, самостоятельно выполнявшие тактические действия — по приводимым данным, на долю ИИ пришлось 80–90% тактических задач атаки. Это важный сдвиг: ранее ИИ в основном помогал человеку писать код или составлять фишинговые письма, а в описанном случае он брал на себя значительную часть оперативной работы атаки без постоянного участия человека на каждом шаге.

Мошеннические схемы с подделкой нейросетей

В материале перечислен ряд конкретных схем, которые фиксируют F6 и RuStore:

  • Сайты с «эксклюзивными» нейросетями. Под видом ChatGPT, чат-ботов, голосовых помощников или переводчиков распространяются шпионские программы, а поддельные приложения ChatGPT могут давать злоумышленникам управление смартфоном жертвы;
  • Фишинг через общие ссылки ChatGPT. Поддельные страницы с сообщением о сбое сервиса ведут к установке вредоносного ПО;
  • Поддельные приложения поиска по изображению. APK-файлы из сторонних источников запрашивают перезагрузку устройства, сообщают о «вирусной активности» от имени банка и просят кодовое слово и доступ к устройству — это открывает злоумышленникам путь к мобильному банку жертвы.

Технический директор F6 — о скорости и массовости атак

Технический директор F6 Никита Кислицин описал тактику злоумышленников как массовые атаки на наиболее доступные цели, включая только что обнаруженные уязвимости. По его словам, ИИ делает атаки быстрее и многочисленнее, поэтому ключевая задача защиты — не дать первичному проникновению перерасти в серьёзный ущерб, пока у защитников есть окно для реакции.

Как защититься: рекомендации RuStore и F6

Директор по информационной безопасности RuStore Дмитрий Морев советует перед установкой приложения проверять его название на опечатки и лишние слова, обращать внимание на низкокачественные скриншоты и несогласованный интерфейс — это частые признаки подделки. Общие рекомендации F6 и RuStore:

  • скачивать приложения только из официальных источников;
  • не переходить по ссылкам из неожиданных сообщений и баннеров;
  • не вводить персональные и платёжные данные на сайтах, найденных через поиск или присланных в мессенджере;
  • помнить, что банки не просят кодовое слово в сторонних приложениях и не запрашивают удалённый доступ к телефону — при таком запросе стоит сразу звонить в банк по номеру с обратной стороны карты.

Почему это важно именно сейчас

Доступность мощных языковых моделей снижает порог входа в киберпреступность: раньше для написания работающего вредоносного кода или убедительного фишингового письма требовались определённые навыки, а сейчас значительную часть этой работы может выполнить общедоступный ИИ-сервис. Одновременно растёт и число пользователей мобильных приложений и нейросетевых сервисов, что расширяет поле для атак через поддельные клоны популярных продуктов. Это делает связку «аналитика угроз на стороне ИБ-вендора плюс модерация магазина приложений» одним из немногих практических способов снизить риск до того, как вредоносное приложение попадёт к массовому пользователю.

Итог: Для рынка это сигнал, что защита должна учитывать не только традиционные вредоносные программы, но и атаки, которые частично или полностью выполняются ИИ-агентами. Совместная работа ИБ-компаний и магазинов приложений по выявлению поддельных нейросетевых сервисов становится одним из ключевых барьеров на пути массового мобильного фишинга в России.

Читайте также:

F6 входит в число ИБ-вендоров, представленных в портфеле дистрибьютора МОНТ, — по решениям для защиты от киберугроз можно обсудить пилотный проект, демонстрацию или консультацию.