X зупинила масову спробу захоплення акаунтів через відновлення паролів

Міністерство юстиції США працює разом із платформою X, щоб встановити осіб, які стоять за спробою масштабної атаки на відновлення паролів. Генеральний прокурор США Тодд Бланш назвав виконавців «досвідченими кіберзлочинцями» та заявив, що X змогла перервати атаку до захоплення акаунтів. 1

Як працювала спроба атаки

Імовірною ціллю було масове зловживання функцією «Забули пароль?» або процедурою відновлення доступу. Йшлося про сотні тисяч користувачів X. За наявною публічною інформацією, платформа зупинила активність під час її здійснення, а не відновлювала контроль над обліковими записами після завершеного зламу. 1

Що досі не повідомляли

Офіційна заява та доступні повідомлення не містять ключових оперативних деталей. Наразі не названо:

• підозрюваних або країну походження атаки;
• можливий мотив;
• точний технічний метод, уразливість чи прийом соціальної інженерії;
• зібрані слідством докази;
• кількість акаунтів, які могли бути скомпрометовані, якщо такі взагалі були. 1

Тому інцидент не варто називати підтвердженою атакою із застосуванням штучного інтелекту або програм-вимагачів: публічні дані цього не встановлюють. Зв’язок із ширшою проблемою ШІ та кібербезпеки тут радше контекстуальний. Автоматизація й ШІ потенційно здешевлюють та масштабують атаки на облікові дані, фішинг, розвідку й пошук уразливостей, але в цьому випадку це не було офіційно підтверджено. 1

Де тут GOLD EAGLE

14 липня Білий дім оголосив ініціативу GOLD EAGLE — координаційний майданчик для обміну інформацією про кіберуразливості, виявлені системами ШІ. Задум полягає в тому, щоб розробники ШІ, софтверні компанії та оператори критичної інфраструктури могли швидше обмінюватися даними й узгоджувати реагування. 2

Інцидент із X демонструє, чому швидкий обмін інформацією та скоординоване реагування важливі під час масових атак. Водночас доказів того, що GOLD EAGLE була залучена до блокування саме цієї спроби, немає. 12