Аналіз операції ASTERIX від Rapid7 показує впровадження штучного інтелекту в криптофішинг

Штучний інтелект та криптофішинг офіційно стали нероздільними поняттями у сфері кіберзлочинності після публікації масштабного аналітичного звіту від авторитетної компанії Rapid7. У ході глобального розслідування, яке отримало кодову назву Operation ASTERIX, експерти виявили безпрецедентний рівень інтеграції передових нейромереж у традиційні схеми обману власників цифрових активів. Злочинці повністю автоматизували процеси верифікації даних, що дозволило їм вивести результативність таргетованих атак на принципово новий, тривожний рівень.

Розкрита інфраструктура кіберзлочинців базувалася на використанні гігантського масиву конфіденційної інформації, що включає близько 885 000 унікальних телефонних номерів. Замість хаотичної віялової розсилки повідомлень зловмисники застосували складні алгоритми штучного інтелекту для точкової перевірки того, які саме контакти прив'язані до діючих акаунтів на найбільших торгових платформах. Виявлені збіги негайно збагачувалися детальними персональними відомостями жертв, включаючи їхні імена, актуальні адреси електронних поштових скриньок та геолокацію.

На основі структурованих баз даних оператори шкідливої кампанії розгорнули багатоканальний конвеєр, що комбінує фішингові електронні листи, роботизовані голосові виклики (вішинг) та високотехнологічні підроблені додатки для апаратних гаманців. Шахраї створили фальшиві програмні клієнти для таких популярних інтерфейсів, як Trezor, Ledger та Exodus, головною метою яких було непомітне викрадення мнемонічних фраз відновлення (seed-фрази). Наявність ШІ-асистентів допомогла атакуючим безперервно генерувати унікальні скрипти спілкування та навіть обходити етичні фільтри безпеки мовних моделей.

Глобальна операція ASTERIX та нові методи компрометації даних

Ключовою особливістю виявленої загрози стала не стільки масовість зібраних контактів, скільки філігранна точність процесу попередньої фільтрації потенційних жертв з боку шахраїв. У розпорядженні дослідників з Rapid7 опинився один із німецьких наборів даних, на прикладі якого стала зрозуміла економічна ефективність нової ШІ-стратегії. З 316 002 мобільних номерів, що належать громадянам Німеччини, автоматизований скрипт зумів миттєво ідентифікувати 43 066 підтверджених акаунтів на популярній біржі Crypto.com.

Подібний високий відсоток точних збігів, що склав понад 13,6% від загального обсягу бази, повністю виправдовує будь-які фінансові витрати хакерів на утримання серверної інфраструктури. Після того як штучний інтелект підтверджував прив'язку номера до конкретної біржі, оператори доповнювали профіль жертви даними з відкритих джерел та минулих витоків. У результаті, коли шахраї здійснювали вішинговий дзвінок від імені служби технічної підтримки, вони вже знали ім'я клієнта, його пошту та точну назву платформи, де зберігаються його заощадження.

Паралельно на серверах Operation ASTERIX було виявлено окрему базу даних, підготовлену спеціально для клієнтів лідера індустрії — торгової платформи Binance. Панель управління містила 5 576 повністю валідованих та збагачених профілів криптоінвесторів, які були вибудувані в чергу на відправку кастомізованих фішингових листів. Синергія між текстовими повідомленнями та подальшими телефонними дзвінками створювала у жертви ілюзію повної легітимності того, що відбувається, змушуючи людей завантажувати підроблений софт для macOS та Windows.

Використання нейромереж зафіксовано і на етапі написання шкідливого програмного коду, де зловмисники намагалися автоматизувати створення фішингових сторінок. Коли одна з базових мовних моделей починала блокувати небезпечні запити через вбудовані обмеження безпеки, оператор миттєво переключався на альтернативних провайдерів штучного інтелекту. Дослідники зафіксували використання спеціальних джейлбрейк-промтів із тегами XML, які були розроблені для маніпуляції логікою міркування нейромережі з метою отримання забороненого контенту.

Аналіз криптовалютного ринку та актуальні ціни активів на біржі Binance

Незважаючи на появу інформації про такі витончені хакерські атаки, спрямовані на користувачів найбільших екосистем, загальні ринкові настрої залишаються помірно оптимістичними. Трейдери демонструють високу стійкість до негативного інформаційного фону, а обсяги торгів на спотових майданчиках продовжують утримувати стабільно високі показники. На сьогоднішній день учасники ринку більше сфокусовані на макроекономічних індикаторах та локальному русі ціни головних монет.

Ключова подія: Публікація звіту Rapid7 збіглася з помітним підвищенням волатильності у верхньому ешелоні криптовалют, що змусило біржі посилити заходи безпеки та випустити попередження про фішинг. Найбільші гравці закликають користувачів досконально перевіряти доменні адреси при завантаженні оновлень гаманців і за жодних обставин не вводити свої приватні ключі на сторонніх веб-ресурсах.

Якщо вивчити поточну цінову ситуацію безпосередньо на торговій платформі Binance, то прямо зараз, сьогодні, котирування демонструють локальний висхідний імпульс у поточний момент часу. Вартість головної цифрової монети Bitcoin в парі BTC/USDT на поточний момент зафіксувалася в районі $71 253 — $71 691 за монету, демонструючи добове зростання понад 9%. У той же час друга за капіталізацією монета Ethereum утримує позиції поблизу важливих рівнів, що підтверджує загальну стабільність, яку демонструє глобальна екосистема цифрових активів в умовах мінливого ландшафту кіберзагроз, змушуючи розробників впроваджувати надійні протоколи крипто безпеки.

«Злив баз даних та їхня автоматична звірка через нейромережі — це головний виклик для безпеки інвесторів у поточному році. Шахраям більше не потрібно гадати, чи є у вас криптовалюта. Вони дзвонять, знаючи ваш баланс, ваше ім'я і те, яким апаратним гаманцем ви користуєтеся. У таких умовах довіра до вхідних дзвінків має бути нульовою, а єдиним надійним сховищем залишається холодний гаманець із надійно захованою seed-фразою», — коментують ситуацію фахівці з безпеки в соціальних мережах.

На тлі ускладнення хакерських атак довгострокові інвестори все частіше відмовляються від зберігання великих обсягів коштів на кастодіальних акаунтах бірж, віддаючи перевагу децентралізованим методам. Зростаюча популярність некастодіальних систем стимулює розвиток інфраструктури, де безпека залежить виключно від самого користувача. При цьому багато хто продовжує використовувати децентралізовані мережі та досліджувати, як фундаментальна просунутий блокчейн архітектура може запобігти подібним маніпуляціям з даними, вважаючи валідацію найбільш прозорим способом накопичення активів, захищеним від уразливостей людського фактора.

Методи захисту від інтелектуального фішингу та рекомендації експертів

Масштаби операції ASTERIX наочно продемонстрували, що традиційні методи оцінки справжності листів та дзвінків більше не працюють в епоху генеративного штучного інтелекту. Через глибоке збагачення даних зловмисники здатні створювати персоналізовані сценарії, які практично неможливо відрізнити від офіційних повідомлень служби підтримки фінансових інститутів.

Ключова подія: Спільна операція Rapid7 та служби безпеки Apple дозволила оперативно заблокувати частину серверів управління шкідливою кампанією та запобігти масовому поширенню підроблених додатків для macOS. Проте експерти попереджають, що клони цієї інфраструктури можуть бути запущені іншими хакерськими угрупованнями в найкоротші терміни завдяки доступності комерційних ШІ-інструментів.

Для мінімізації ризиків крадіжки криптовалютних заощаджень фахівці наполегливо рекомендують повністю виключити практику переходу за посиланнями з вхідних SMS-повідомлень або листів, пов'язаних з верифікацією акаунтів. Будь-які дії щодо оновлення програмного забезпечення для апаратних гаманців Ledger або Trezor необхідно виконувати виключно через офіційні вбудовані менеджери додатків, завантажені з першоджерел. Перевірка вхідної інформації через незалежні канали зв'язку стає базовим правилом виживання в сучасному цифровому просторі.

Користь для читачів від редакції Rao Cash

Аналітична команда фінансової редакції Rao Cash підготувала для своїх постійних читачів зведення найважливіших правил особистої кібербезпеки, складене за підсумками аналізу операції ASTERIX:

• Правило негайного скидання дзвінка. Якщо вам дзвонять з «підтримки» біржі або гаманця і називають вас по імені — покладіть слухавку і самостійно передзвоніть через офіційний сайт.


• Абсолютне табу на передачу ключів. Жоден співробітник Ledger, Trezor або Binance ніколи, ні за яких обставин не запитає вашу seed-фразу з 12 або 24 слів.


• Відмова від сторонніх оновлень. Ніколи не завантажуйте файли оновлень гаманців за посиланнями з листів; використовуйте тільки офіційний софт, встановлений раніше.


• Впровадження апаратних ключів 2FA. Перейдіть з двофакторної автентифікації за SMS на захищені додатки (Google Authenticator) або фізичні ключі YubiKey.

Впровадження штучного інтелекту в інструментарій кіберприступників у 2026 році вимагає від кожного інвестора максимальної концентрації та тотального скептицизму до всієї вхідної інформації. Факт того, що той, хто дзвонить, знає ваші особисті дані, більше не є доказом його приналежності до офіційної організації. Експерти Rao Cash продовжуватимуть цілодобово стежити за розвитком ситуації у сфері криптобезпеки, щоб оперативно забезпечувати вас найактуальнішими методами захисту капіталу.