Китайские хакеры из ZRON используют ИИ для анализа украденных у правительств данных
3 мин
14
Китайская хакерская фирма ZRON использует искусственный интеллект, чтобы обрабатывать данные, украденные у иностранных правительств. Об этом сообщило издание The Wall Street Journal со ссылкой на внутренние документы компании.
ZRON продаёт клиентам данные из правительственных почтовых систем разных стран. Среди документов — переписка российского МИДа, материалы по визитам иностранных лидеров на Филиппины и протокол совещания в аппарате премьер-министра Пакистана. Клиентами ZRON выступают полицейские подразделения из разных регионов Китая, которые называют кодовыми именами.
По данным презентации, ZRON собирает данные из соцсетей, СМИ и от азиатских телеком-операторов. Компания не отдаёт клиентам сырые данные: её внутрикорпоративная система сортирует и анализирует информацию, делая её проще для восприятия.
Как утверждают западные спецслужбы, ZRON входит в сеть китайских хакерских фирм, которые воруют и анализируют секретные данные, а потом продают их властям. Представителям СМИ не удалось связаться с сотрудниками ZRON: звонки, сообщения и письмо на электронный адрес компании остались без ответа. МИД Китая не ответил на запрос по факсу и ранее отрицал связь с кибершпионажем.
Переписка сотрудников ZRON показывает, что компания продаёт доступ к взломанным системам иностранных государств, а также покупает данные у третьих лиц по заказу клиентов.
В презентации ZRON описаны инструменты для слежки за экраном и клавиатурой на Windows и доступа к данным и геолокации на iOS, система перехвата писем и модули анализа СМИ. Эти инструменты связаны с системой на основе искусственного интеллекта, которая работает с моделями Alibaba и DeepSeek и сама готовит отчёты. Неизвестно, умеет ли ZRON всё то, что описано в презентации, но патенты на программы у компании есть.
Журналисты не смогли проверить подлинность документов из утечки, хотя многие из них можно соотнести с реальными событиями. Один из них содержит протокол совещания в аппарате премьер-министра Пакистана в мае 2023 года. Больше всего данных касается Филиппин. Отдельный документ связан с Ватиканом, дата на нём указывает на период сразу после смерти папы Франциска. В утечке присутствуют также личные данные людей из разных стран: имена чиновников, номера их визовых заявок и паспортов.
МИД Филиппин и Тайваня не подтвердили, но и не опровергли подлинность материалов, заявив, что следят за безопасностью своих систем. Ватикан, МИД Пакистана, России и Госдепартамент США на запросы издания не ответили.
В переписке сотрудники ZRON обсуждали, как продать клиентам платформу на основе искусственного интеллекта. По их мнению, ИИ способен сам оценивать риски и готовить рекомендации в отчётах, если дать ему исходные материалы, что должно ускорить работу и повысить её качество.
