В начале 2026 года в Латинской Америке развернулись две многоэтапные хакерские кампании. Под ударом оказались транспортная компания в Мексике, федеральные министерства, муниципальные системы водоснабжения в Мексике и Эквадоре, а также финансовые организации Бразилии. Для преодоления технических трудностей злоумышленники использовали коммерческие большие языковые модели, которые помогали им обходить защитные механизмы и управлять ходом атаки.
Описание
Первая кампания была нацелена на мексиканские транспортные и государственные структуры. Атакующие проникли в сеть и действовали через штатные инструменты Windows, чтобы не привлекать внимание защитных систем. Они пытались извлечь учётные записи и пароли пользователей из служебной базы Windows, однако нужные команды не срабатывали. В течение нескольких дней преступники пробовали разные подходы, создавали резервные копии дисков и проверяли права на запись в рабочие папки. Такие повторяющиеся попытки, каждая из которых чуть отличалась от предыдущей, указывают на то, что решения могли быть получены от нейросетей.
Как выяснили аналитики Palo Alto Networks, на одном из серверов злоумышленников был развёрнут NextChat - открытый веб-интерфейс для одновременной работы с несколькими языковыми моделями, включая Claude и GPT-4.1. Панель оставалась доступной из интернета, поэтому эксперты увидели не только сами скрипты, созданные для обхода блокировок, но и переписку с ботами, в которой хакеры просили подсказать решение. Судя по логам, именно после обращений к нейросети появились работающие варианты команд для копирования баз данных.
Инфраструктура первой кампании выдавала своего рода карту целей. В феврале 2026 года злоумышленники зарегистрировали несколько доменных имён, которые использовали для управления операцией. Имена этих адресов были составлены по испанской схеме и содержали слова, указывающие на функции: один из них относился к геолокации, другой - к разведывательной деятельности, третий - к теме вакцинации. Такие обозначения эксперты связали с интересом атакующих к определённым направлениям работы мексиканского правительства. Позднее, в апреле и июне, преступники обновили сертификаты безопасности, чтобы сохранить контроль над каналами связи.
Вторая кампания, развернувшаяся в Бразилии, поразила финансовый сектор. Начальным этапом атаки стало фишинговое письмо с вложением, замаскированным под резюме кандидата. После того как сотрудник открывал такой файл, на его компьютер устанавливалось несколько программ удалённого доступа. Кроме того, злоумышленники пытались развернуть инструмент для скрытого перенаправления интернет-трафика. В течение всего двух часов специалисты зафиксировали попытки установить сразу девять версий этого инструмента, причём каждая новая сборка именовалась с увеличением номера.
Часть вредоносных файлов сначала размещалась на взломанном сайте на движке WordPress. Когда установка не удалась, атакующие перенесли дистрибутив на собственный сервер и продолжили попытки. На том же сервере в открытом доступе лежали сотни скриптов, использовавшихся на разных стадиях атаки. Обращали на себя внимание имена файлов: например, один вредоносный код назывался "creative", другой - "careful", третий был подписан как "focused". Такие названия с эмоциональными характеристиками больше похожи на результат перебора вариантов в диалоге с языковой моделью, чем на продукты, созданные человеком в одиночку.
Между двумя кампаниями прослеживается явное техническое сходство. Оба кластера применяли одинаковые типы прокси-сетей для скрытого обмена данными с командными серверами. Кроме того, обе группы активно использовали коммерческие нейросети. Вместе с тем преступники действовали изолированно и не были связаны между собой: различались и целевые страны, и наборы вредоносных программ. Тем не менее одинаковый подход к автоматизации свидетельствует о том, что использование искусственного интеллекта становится стандартом для киберпреступников в регионе.
На фоне этих технологических новшеств сохраняется и заметная уязвимость атакующих. Незакрытая панель NextChat и открытые каталоги на серверах позволили экспертам восстановить всю последовательность действий злоумышленников. Вместо того чтобы скрыть следы, преступники оставили видимыми свои запросы к искусственному интеллекту, списки использованных скриптов и конфигурации. Для защищающихся такие ошибки становятся ключом к раннему обнаружению и блокированию атак до того, как будет украдена крупная партия данных.
Компаниям в Мексике, Бразилии и других странах региона важно учитывать эту эволюцию угроз. Помимо базовых мер вроде обновления систем и обучения персонала распознавать мошеннические письма, необходимо организовать мониторинг подозрительных действий во внутренней сети. Особое внимание стоит уделять попыткам несанкционированного доступа к веб-приложениям и нестандартным запросам к серверам баз данных. В условиях, когда злоумышленники получают поддержку от нейросетей, быстрая реакция защиты становится решающим фактором.
Продолжение кампаний пока не остановлено. Зафиксированные в июне 2026 года события показывают, что инфраструктура первой группы по-прежнему обновляется, а инструменты второй находятся в активной фазе разработки. Учитывая открытость части серверов злоумышленников, защитники имеют уникальную возможность наблюдать за их действиями в реальном времени и предупреждать новые жертвы.
Индикаторы компрометации
