Изкуственият интелект увеличава кибератаките в Европа

Европа е сред най-сериозно засегнатите региони от кибератаки през 2025 г., сочи нов доклад на американската компания за облачна сигурност NETSCOUT. В първата половина на годината светът е регистрирал над 8 милиона цифрови атаки, като Европа е един от континентите, най-силно ударени от тези инциденти. Най-често атаките предизвикват прекъсвания, продължаващи между 5 и 15 минути, главно срещу телекомуникационни компании в Германия, Франция, Полша, Русия и Саудитска Арабия.

Изкуственият интелект като катализатор на кибератаките

Докладът на NETSCOUT разкрива, че страните от Европа, Близкия изток и Африка (EMEA) са били подложени на 3,2 милиона атаки с разпределен отказ на услуга (DDoS) през текущата година. Тези атаки, които пренасочват трафика към целеви системи, сайтове или мрежи, се използват от държави и хактивисти, за да пробият сигурността на различни нива и да разпространят атаките през множество интернет доставчици, за да избегнат откритие. Според Ричард Хъмъл, директор на разузнаването за заплахи в NETSCOUT, DDoS атаките вече представляват „прецизно насочени оръжия на геополитично влияние, способни да дестабилизират критична инфраструктура“.

През юли, компанията за изкуствен интелект Anthropic съобщи, че е предотвратила операция, при която нейният чатбот Claude е бил използван за извършване на масово кражба и изнудване на лични данни. Жертвите били заплашвани с искания за откуп, които понякога надвишавали 500 000 долара (почти 430 000 евро).

Прилагане на нови технологии от хактивисти

Според доклада, хактивисти използват AI асистенти и големи езикови модели (LLMs) като WormGPT и FraudGPT за координиране на атаките си. Ракеш Кришнан, старши анализатор на заплахи в индийската компания Netenrich, която откри FraudGPT, описва това AI бота като инструмент, създаден изключително за „офанзивни цели“, например, за изготвяне на фишинг имейли или кражба на пароли.

Тези иновации позволяват на заплахите да се увеличат значително. Кришнан дава пример с имейл, изготвен с FraudGPT, който представя Bank of America и призовава потребителя да провери важен линк, за да „осигури сигурността на онлайн банковата си сметка“.

Според изследователите от Microsoft, схемите за измами, прилагани от хакери, струват на компаниите „милиони“ всяка година, като много малки предприятия не могат да се възстановят финансово от тези атаки.

Глобални събития като катализатори на атаките

Докладът на NETSCOUT е основан на данни от платформата й за разузнаване на заплахи, която наблюдава „десетки хиляди“ активни и потенциални DDoS атаки ежедневно. Чрез тестове на реакцията на сайтове при атака и анализ на реалния уеб трафик, компанията е успяла да проследи множество „ботнети“ – мрежи от заразени компютри, които извършват атаки, заедно с услуги за наемане на DDoS.

EMEA е понесла близо половината от DDoS атаките за 2025 г. с 3,2 милиона атаки, което е с 11% по-малко в сравнение с последните месеци на 2024 г. Глобалните събития също са катализатори на кибератаките. Например, Световният икономически форум в Давос е регистрирал над 1 400 атаки, което е двойно повече в сравнение със същия период миналата година.

В Италия също е имало много DDoS атаки през февруари и март, насочени към регионални и местни публични органи, в отговор на поредица от политически дискусии. Извън Европа, ескалацията на регионалните конфликти между Пакистан и Индия, както и между Иран и Израел, е довела до по-високи от средните DDoS атаки. Например, в Иран са регистрирани над 15 000 кибератаки от 13 юни, като 2 800 от тях са се случили само в един ден, което предполага, че страната е „първична цел“.