Анализ операции ASTERIX от Rapid7 показывает внедрение искусственного интеллекта в криптофишинг

Искусственный интеллект и криптофишинг официально стали неразделимыми понятиями в сфере киберпреступности после публикации масштабного аналитического отчета от авторитетной компании Rapid7. В ходе глобального расследования, получившего кодовое название Operation ASTERIX, эксперты выявили беспрецедентный уровень интеграции передовых нейросетей в традиционные схемы обмана держателей цифровых активов. Преступники полностью автоматизировали процессы верификации данных, что позволило им вывести результативность таргетированных атак на принципиально новый, пугающий уровень.

Раскрытая инфраструктура киберпреступников базировалась на использовании гигантского массива конфиденциальной информации, включающего порядка 885 000 уникальных телефонных номеров. Вместо хаотичной веерной рассылки сообщений злоумышленники применили сложные алгоритмы искусственного интеллекта для точечной проверки того, какие именно контакты привязаны к действующим аккаунтам на крупнейших торговых платформах. Выявленные совпадения незамедлительно обогащались детальными персональными сведениями жертв, включая их имена, актуальные адреса электронных почтовых ящиков и геолокацию.

На основе структурированных баз данных операторы вредоносной кампании развернули многоканальный конвейер, комбинирующий фишинговые электронные письма, роботизированные голосовые вызовы (вишинг) и высокотехнологичные поддельные приложения для аппаратных кошельков. Мошенники создали фальшивые программные клиенты для таких популярных интерфейсов, как Trezor, Ledger и Exodus, главной целью которых являлось незаметное хищение мнемонических фраз восстановления (seed-фразы). Наличие ИИ-ассистентов помогло атакующим непрерывно генерировать уникальные скрипты общения и даже обходить этические фильтры безопасности языковых моделей.

Глобальная операция ASTERIX и новые методы компрометации данных

Ключевой особенностью обнаруженной угрозы стала не столько массовость собранных контактов, сколько филигранная точность процесса предварительной фильтрации потенциальных жертв со стороны мошенников. В распоряжении исследователей из Rapid7 оказался один из немецких наборов данных, на примере которого стала понятна экономическая эффективность новой ИИ-стратегии. Из 316 002 мобильных номеров, принадлежащих гражданам Германии, автоматизированный скрипт сумел мгновенно идентифицировать 43 066 подтвержденных аккаунтов на популярной бирже Crypto.com.

Подобный высокий процент точных совпадений, составивший более 13,6% от общего объема базы, полностью оправдывает любые финансовые затраты хакеров на содержание серверной инфраструктуры. После того как искусственный интеллект подтверждал привязку номера к конкретной бирже, операторы дополняли профиль жертвы данными из открытых источников и прошлых утечек. В результате, when мошенники совершали вишинговый звонок от имени службы технической поддержки, они уже знали имя клиента, его почту и точное название платформы, где хранятся его сбережения.

Параллельно на серверах Operation ASTERIX была обнаружена отдельная база данных, подготовленная специально для клиентов лидера индустрии — торговой платформы Binance. Панель управления содержала 5 576 полностью валидированных и обогащенных профилей криптоинвесторов, которые были выстроены в очередь на отправку кастомизированных фишинговых писем. Синергия между текстовыми сообщениями и последующими телефонными звонками создавала у жертвы иллюзию полной легитимности происходящего, заставляя людей скачивать поддельный софт для macOS и Windows.

Использование нейросетей зафиксировано и на этапе написания вредоносного программного кода, где злоумышленники пытались автоматизировать создание фишинговых страниц. Когда одна из базовых языковых моделей начинала блокировать опасные запросы из-за встроенных ограничения безопасности, оператор мгновенно переключался на альтернативных провайдеров искусственного интеллекта. Исследователи зафиксировали использование специальных джейлбрейк-промтов с тегами XML, которые были разработаны для манипуляции логикой рассуждения нейросети с целью получения запрещенного контента.

Анализ криптовалютного рынка и актуальные цены активов на бирже Binance

Несмотря на появление информации о столь изощренных хакерских атаках, направленных на пользователей крупнейших экосистем, общие рыночные настроения остаются умеренно оптимистичными. Трейдеры демонстрируют высокую устойчивость к негативному информационному фонну, а объемы торгов на спотовых площадках продолжают удерживать стабильно высокие показатели. На сегодняшний день участники рынка больше сфокусированы на макроэкономических индикаторах и локальном движении цены главных монет.

Ключевое событие: Публикация отчета Rapid7 совпала с заметным повышением волатильности в верхнем эшелоне криптовалют, что заставило биржи усилить меры безопасности и выпустить предупреждения о фишинге. Крупнейшие игроки призывают пользователей досконально проверять доменные адреса при скачивании обновлений кошельков и ни при каких обстоятельствах не вводить свои приватные ключи на сторонних веб-ресурсах.

Если изучить текущую ценовую ситуацию непосредственно на торговой платформе Binance, то прямо сейчас, сегодня, котировки демонстрируют локальный восходящий импульс в текущий момент времени. Стоимость главной цифровой монеты Bitcoin в паре BTC/USDT на текущий момент зафиксировалась в районе $71 253 — $71 691 за монету, демонстрируя суточный рост более чем на 9%. В то же время вторая по капитализации монета Ethereum удерживает позиции вблизи важных уровней, что подтверждает общую стабильность, которую демонстрирует глобальный блокчейн рынок в условиях меняющегося ландшафта киберугроз.

«Слив баз данных и их автоматическая сверка через нейросети — это главный вызов для безопасности инвесторов в текущем году. Мошенникам больше не нужно гадать, есть ли у вас криптовалюта. Они звонят, зная ваш баланс, ваше имя и то, каким аппаратным кошельком вы пользуетесь. В таких условиях доверие к входящим звонкам должно быть нулевым, а единственным надежным хранилищем остается холодный кошелек с надежно спрятанной seed-фразой», — комментируют ситуацию специалисты по безопасности в социальных сетях.

На фоне усложнения хакерских атак долгосрочные инвесторы все чаще отказываются от хранения больших объемов средств на кастодиальных аккаунтах бирж, предпочитая децентрализованные методы. Растущая популярность некастодиальных систем стимулирует развитие инфраструктуры, где безопасность зависит исключительно от самого пользователя. При этом многие продолжают использовать крипто майнинг и валидацию сетей как наиболее прозрачные способы накопления активов, защищенные от уязвимостей человеческого фактора.

Методы защиты от интеллектуального фишинга и рекомендации экспертов

Масштабы операции ASTERIX наглядно продемонстрировали, что традиционные методы оценки подлинности писем и звонков больше не работают в эпоху генеративного искусственного интеллекта. Из-за глубокого обогащения данных злоумышленники способны создавать персонализированные сценарии, которые практически невозможно отличить от официальных уведомлений службы поддержки финансовых институтов.

Ключевое событие: Совместная операция Rapid7 и службы безопасности Apple позволила оперативно заблокировать часть серверов управления вредоносной кампанией и предотвратить массовое распространение поддельных приложений для macOS. Тем не менее эксперты предупреждают, что клоны этой инфраструктуры могут быть запущены другими хакерскими группировками в кратчайшие сроки благодаря доступности коммерческих ИИ-инструментов, поэтому комплексная крипто безопасность должна стоять на первом месте у каждого холдера.

Для минимизации рисков кражи криптовалютных сбережений специалисты настоятельно рекомендуют полностью исключить практику перехода по ссылкам из входящих SMS-сообщений или писем, связанных с верификацией аккаунтов. Любые действия по обновлению программного обеспечения для аппаратных кошельков Ledger или Trezor необходимо производить исключительно через официальные встроенные менеджеры приложений, скачанные с первоисточников. Проверка входящей информации через независимые каналы связи становится базовым правилом выживания в современном цифровом пространстве.

Польза для читателей от редакции Rao Cash

Аналитическая команда финансовой редакции Rao Cash подготовила для своих постоянных читателей свод важнейших правил личной кибербезопасности, составленный по итогам анализа операции ASTERIX:

• Правило немедленного сброса звонка. Если вам звонят из «поддержки» биржи или кошелька и называют вас по имени — положите трубку и самостоятельно перезвоните через официальный сайт.


• Абсолютное табу на передачу ключей. Ни один сотрудник Ledger, Trezor или Binance никогда, ни при каких обстоятельствах не запросит вашу seed-фразу из 12 или 24 слов.


• Отказ от сторонних обновлений. Никогда не скачивайте файлы обновлений кошельков по ссылкам из писем; используйте только официальный софт, установленный ранее.


• Внедрение аппаратных ключей 2FA. Перейдите с двухфакторной аутентификации по SMS на защищенные приложения (Google Authenticator) или физические ключи YubiKey.

Внедрение искусственного интеллекта в инструментарий киберпреступников в 2026 году требует от каждого инвестора максимальной концентрации и тотального скептицизма ко всей входящей информации. Факт того, что звонящий знает ваши личные данные, больше не является доказательством его принадлежности к официальной организации. Эксперты Rao Cash продолжат круглосуточно следить за развитием ситуации в сфере криптобезопасности, чтобы оперативно обеспечивать вас самыми актуальными методами защиты капитала.