- 14.10.13
- 1,863
- 1,000,000 ₽
- 29
За последний год количество криптомошенничеств с использованием искусственного интеллекта выросло на 456%. За 2025 год из индустрии ушло $17 млрд, схемы с имитацией голоса и личности (имперсонация) показали рост на 1400%. Средний доход с одной ИИ-атаки составляет $3,2 млн - это в 4,5 раза выше, чем у традиционных методов без использования нейросетей. К 2027 году ущерб может достичь $40 млрд.
Северокорейская группировка UNC1069 (также известная как Lazarus) вывела схемы на новый уровень. Хакеры взламывают Telegram-аккаунты сотрудников криптокомпаний, после чего назначают жертвам видеозвонки в Zoom. На звонке показывают дипфейк-видео реального CEO другой криптофирмы, жалуются на проблемы со звуком и просят "установить исправление". Под видом плагина жертва запускает вредонос, который даёт хакерам полный контроль над устройством. В арсенале группы уже семь новых семейств малвари, включая стилеры DEEPBREATH и CHROMEPUSH, которые выгребают Keychain, данные браузеров и переписки в Telegram.
Фишинг остаётся основной схемой, но его качество выросло принципиально. Нейросети генерируют копии сайтов криптобирж, визуально неотличимые от оригиналов. Сейчас около 80% фишинговых атак так или иначе используют ИИ, а в 65% случаев нейросети пишут текст сообщений. Рассылки персонализированы под конкретные сервисы и не содержат ошибок, старые фильтры их пропускают.
Китаеязычная группировка Darcula запустила фишинг как услугу (Phishing-as-a-Service) с конструктором сайтов-клонов на базе Lighthouse. В пике они долбили до 330 000 SMS в день, за три года собрали $1 млрд, обманув минимум 1 млн человек в 121 стране.
Дипфейки используются для подмены лиц известных персон. В роликах синтезированные Бутерин, Сейлор или Маск призывают инвестировать в новые проекты. В Гонконге подменили финдиректора на видеозвонке и вывели $25 млн. В декабре 2025 года мошенники создали дипфейк-видео с "генеральным директором YouTube" Нилом Моханом, где он рассказывал о новой политике монетизации, под видом приватной ссылки выманивали учётные данные.
Фальшивые торговые платформы с ИИ-ботами предлагают автоматическую торговлю с гарантированной доходностью. После подключения кошелька активы уходят на счета организаторов. Одна из таких кампаний через YouTube принесла более $900 000.
Схема pig butchering масштабируется через чат-ботов. Программы ведут длительное общение с жертвами, имитируя живой интерес. Основная возрастная категория пострадавших, старше 60 лет. В 2024 году американцы 60+ потеряли почти $4,9 млрд, из которых $2,8 млрд пришлись именно на криптосхемы .
Новый вектор атаки через ИИ-ассистентов. Вредоносные инструкции внедряются в запросы к ассистентам, имеющим доступ к браузеру или почте. В 2025 году Brave Software обнаружила уязвимость в Comet, позволявшую получать доступ к данным через манипуляцию промптами. Также зафиксирован случай, когда хакер через Anthropic Claude три месяца атаковал 17 организаций, используя ИИ для разведки, пентеста и генерации требований выкупа. А в DeFi-протоколе Moonwell уязвимость в коде, сгенерированном Claude Opus 4.6, привела к ошибке оценки cbETH в 1900 раз и потере $1,78 млн.
ИИ не создаёт принципиально новых схем, но выводит эффективность существующих на другой уровень. Скорость, низкая стоимость и качество исполнения делают атаки массовыми и трудно распознаваемыми. Технический прогресс смещает баланс в сторону тех, кто готов использовать новые инструменты быстрее других.
Северокорейская группировка UNC1069 (также известная как Lazarus) вывела схемы на новый уровень. Хакеры взламывают Telegram-аккаунты сотрудников криптокомпаний, после чего назначают жертвам видеозвонки в Zoom. На звонке показывают дипфейк-видео реального CEO другой криптофирмы, жалуются на проблемы со звуком и просят "установить исправление". Под видом плагина жертва запускает вредонос, который даёт хакерам полный контроль над устройством. В арсенале группы уже семь новых семейств малвари, включая стилеры DEEPBREATH и CHROMEPUSH, которые выгребают Keychain, данные браузеров и переписки в Telegram.
Фишинг остаётся основной схемой, но его качество выросло принципиально. Нейросети генерируют копии сайтов криптобирж, визуально неотличимые от оригиналов. Сейчас около 80% фишинговых атак так или иначе используют ИИ, а в 65% случаев нейросети пишут текст сообщений. Рассылки персонализированы под конкретные сервисы и не содержат ошибок, старые фильтры их пропускают.
Китаеязычная группировка Darcula запустила фишинг как услугу (Phishing-as-a-Service) с конструктором сайтов-клонов на базе Lighthouse. В пике они долбили до 330 000 SMS в день, за три года собрали $1 млрд, обманув минимум 1 млн человек в 121 стране.
Дипфейки используются для подмены лиц известных персон. В роликах синтезированные Бутерин, Сейлор или Маск призывают инвестировать в новые проекты. В Гонконге подменили финдиректора на видеозвонке и вывели $25 млн. В декабре 2025 года мошенники создали дипфейк-видео с "генеральным директором YouTube" Нилом Моханом, где он рассказывал о новой политике монетизации, под видом приватной ссылки выманивали учётные данные.
Фальшивые торговые платформы с ИИ-ботами предлагают автоматическую торговлю с гарантированной доходностью. После подключения кошелька активы уходят на счета организаторов. Одна из таких кампаний через YouTube принесла более $900 000.
Схема pig butchering масштабируется через чат-ботов. Программы ведут длительное общение с жертвами, имитируя живой интерес. Основная возрастная категория пострадавших, старше 60 лет. В 2024 году американцы 60+ потеряли почти $4,9 млрд, из которых $2,8 млрд пришлись именно на криптосхемы .
Новый вектор атаки через ИИ-ассистентов. Вредоносные инструкции внедряются в запросы к ассистентам, имеющим доступ к браузеру или почте. В 2025 году Brave Software обнаружила уязвимость в Comet, позволявшую получать доступ к данным через манипуляцию промптами. Также зафиксирован случай, когда хакер через Anthropic Claude три месяца атаковал 17 организаций, используя ИИ для разведки, пентеста и генерации требований выкупа. А в DeFi-протоколе Moonwell уязвимость в коде, сгенерированном Claude Opus 4.6, привела к ошибке оценки cbETH в 1900 раз и потере $1,78 млн.
ИИ не создаёт принципиально новых схем, но выводит эффективность существующих на другой уровень. Скорость, низкая стоимость и качество исполнения делают атаки массовыми и трудно распознаваемыми. Технический прогресс смещает баланс в сторону тех, кто готов использовать новые инструменты быстрее других.
