ИИ становится частью мошеннических схем. Исследование F6 и RuStore

Магазин приложений RuStore и компания F6, российский разработчик технологий для борьбы с киберугрозами, рассказали о новых кибератаках и схемах мошенничества с использованием ИИ и объяснили, на что обращать внимание при установке приложений.

Эксперты из F6 и RuStore рекомендуют пользователям:

1. скачивать приложения только из официальных магазинов или с сайта разработчика,
2. не переходить по ссылкам из неожиданных сообщений, баннеров,
3. не вводить персональные и платежные данные на сайтах, которые найдены через поиск или присланы в мессенджере.

Ниже приводим новые мошеннические схемы с использованием ИИ:

1. «Напиши мне вредоносный код»

По данным отчета F6, злоумышленники все активнее используют ИИ на разных этапах кибератак: для создания и распространения вредоносного ПО, атак на пользователей, поиска уязвимостей в ИИ-системах и получения внутренней информации об их разработчиках.

Эксперты отмечают развитие методов обхода встроенных ограничений нейросетей – так называемого AI-джейлбрейкинга.

В большинстве публично раскрытых атак злоумышленники предпочитали три решения: OpenAI (ChatGPT), Gemini и Claude Code. На теневых форумах ChatGPT упоминался более чем в четыре раза чаще остальных – свыше 108 тыс. упоминаний, тогда как на Gemini и Claude Code пришлось примерно по 25 тыс.

В последнее время стали всё чаще встречаться гибридные APT-атаки – операции, управляемые человеком, в которых ИИ выступает в качестве основного рабочего инструмента. Первым публично описанным примером атаки с высокой степенью вовлечения ИИ стала операция группы GTG-1002 в конце 2025 года. Злоумышленники задействовали несколько экземпляров Claude Code, которые работали как автономные агенты и координаторы тестирования на проникновение. Это позволило атакующим использовать ИИ для самостоятельного выполнения 80–90% тактических задач.

Никита Кислицин, технический директор компании F6:

Сейчас идет процесс, который я называю “сбор низковисящих фруктов”: используя ИИ-инструменты, атакуют всех, до кого могут дотянуться и ломают в первую очередь наиболее доступные цели. Причем находят даже недостатки, которые только что появились или существуют короткое время. Например, злоумышленники находят 0-day уязвимость и сразу же массово атакуют всех пользователей уязвимой системы или зависимости, осуществляя массовое первичное проникновение в весьма разные окружения. Сейчас абсолютно точно то время, когда вы утром проснулись – а атака, которая началась ночью уже закончилась и последствия уже состоялись. Готовиться надо к тому, что из-за применения ИИ-инструментов интенсивность, скорость и количество атак будет очень быстро расти и это только лишь вопрос времени, когда вашу компанию поломают. Настоящий вопрос в том, как сделать, чтобы атака не развилась и из просто первичного проникновения не привела к тяжелым последствиям.

2. «Скачайте эксклюзивную версию нейросети»

Вторая группа схем рассчитана на пользователей, которые ищут бесплатный ИИ-сервис вне официальных источников. Злоумышленники создают сайты с взломанными ИИ-ассистентами, маскируя их под знакомые людям сервисы – чат-боты, голосовые помощники или переводчики.

Ссылки на скачивание «эксклюзивной версии» нейросети рассылают через мессенджеры, СМС и электронную почту. Вместо полезного приложения пользователь может установить шпионскую программу.

Особую опасность представляют подделки под ChatGPT: такие приложения не только выманивают деньги, но и позволяют злоумышленникам получить управление смартфоном.

Отдельный прием – фишинг через функцию общих ссылок самого ChatGPT. Мошенники размещают там поддельные страницы с сообщениями о якобы возникших сбоях сервиса: пользователь видит знакомый домен и не подозревает подвоха, а под видом программы распространяется вредоносное ПО.

Дмитрий Морев, директор по информационной безопасности RuStore:

Определить подделку иногда можно по деталям. Стоит проверить название приложения: опечатки, лишние символы или дополнительные слова могут указывать на неофициальную версию. Насторожить должны некачественные скриншоты, ошибки в описании, разные шрифты или элементы интерфейса, которые визуально не сочетаются между собой. Чтобы не попасть на уловки мошенников, скачивайте приложения только из официальных источников.

3. «Перезагрузите телефон, обнаружена вирусная активность»

Одна из самых свежих схем связана с поддельными приложением для поиска по изображению. Пользователь скачивает со сторонних источников apk-файл, вместе с которым на устройство попадает вредоносная программа.

Дальше сценарий развивается в несколько шагов. Сначала приложение требует перезагрузить телефон, затем от имени банка сообщает о «вирусной активности» и предлагает ввести кодовое слово и предоставить доступ к устройству. После этого злоумышленники могут получить доступ к мобильному банку пользователя.

Настоящие банки не просят вводить кодовое слово в сторонних приложениях и не запрашивают удаленный доступ к смартфону. Любое такое требование – повод закрыть приложение и связаться с банком по номеру на обратной стороне карты.

Напомним, ранее RuStore и F6 сообщали о возможной новой волне мошенничества на фоне выхода новых моделей iPhone. И называли самые популярные мошеннические схемы перед 1 сентября.

Источник: пресс-релиз RuStore