Злоумышленники под видом популярных ИИ-сервисов распространяют вредоносное ПО и крадут данные
Компании F6 и магазин приложений RuStore сообщили о росте мошеннических схем, в которых преступники активно используют возможности искусственного интеллекта. Нейросети применяются для автоматизации этапов подготовки атак, поиска уязвимостей и обхода стандартных защит, а также для создания «фейковых» ИИ‑сервисов, цель которых — похищение персональных данных владельцев смартфонов.
Автоматизация атак с помощью ИИ
По данным F6, злоумышленники все чаще полагаются на ИИ‑агентов для выполнения большого объёма рутинных тактических задач. В конце 2025 года была раскрыта операция группы GTG-1002: её участники использовали агенты Claude Code, которые брали на себя примерно 80–90% тактической работы при подготовке атак.
Как маскируют вредоносные приложения
Одна из распространённых схем — выдача шпионских программ и троянов за бесплатные или «взломанные» версии популярных нейросетей и ассистентов. Желающим получить такие приложения предлагают скачать их по ссылкам, которые распространяются через SMS, электронную почту и мессенджеры. После установки злоумышленники получают возможность управлять устройством или выкачать с него конфиденциальные данные.
Ещё один метод — поддельные приложения для поиска изображений. После установки такие программы могут требовать перезагрузки телефона, после чего пользователю выдаётся ложное уведомление об обнаруженном вирусе и предлагается ввести «кодовое слово» или данные от банка под предлогом устранения проблемы.
Рекомендации от F6 и RuStore
F6 и RuStore настоятельно советуют устанавливать приложения только из официальных магазинов и с проверенных сайтов разработчиков. Любые необычные просьбы передать коды, банковские реквизиты или предоставить удалённый доступ к смартфону следует рассматривать как повод для немедленной проверки и отказа от взаимодействия.
Соблюдайте осторожность при переходе по ссылкам из SMS и сообщений, проверяйте подлинность источников и при сомнениях обращайтесь в службу поддержки банка или к разработчику приложения.
