Бывший пентестер вместе с сообщниками похитил 8,2 млн записей из систем более 90 организаций Южной Кореи. Для взлома 60 жертв преступники применяли искусственный интеллект, а после кражи информации угрожали компаниям её публикацией и требовали деньги.

Полиция Сеула установила семерых подозреваемых. Предполагаемому организатору 32 года, профильного образования в сфере информационных технологий у него нет. Мужчина самостоятельно изучал взлом по блогам и другим материалам, а с 2019 по 2022 год работал в компании по кибербезопасности, где проводил тесты на проникновение. Полученные навыки впоследствии пригодились для преступной кампании.

По версии следствия, атаки начались в сентябре 2025 года. Сначала злоумышленник применял обычные инструменты поиска уязвимостей на сайтах. В конце августа 2026 года он подключил генеративный ИИ и заметно расширил круг целей. Среди пострадавших оказались больницы, частные учебные заведения, университеты, гольф-клубы, крупные компании и их дочерние структуры.

В ходе расследования выяснилось, что преступники использовали ARTEX AI, платформу для автоматизированного тестирования защищённости. Такой инструмент помогает искать уязвимости и выполнять связанные с проверкой действия при поддержке языковых моделей. Программа предназначена для специалистов по безопасности, однако похожие возможности уже применяли для взлома банков Южной Кореи.

После проникновения в корпоративные системы участники группы похищали персональные сведения и внутренние документы. Затем жертвам отправляли письма с угрозами разгласить факт утечки. Преступники давили на риск репутационного ущерба и возможных штрафов со стороны регуляторов. Всего требования поступили 38 организациям, а заявленная сумма достигла 360 млн вон, примерно 270 тысяч долларов.

Расследование началось в июне 2026 года после жалобы одной из компаний. Когда похожие обращения стали поступать из разных регионов, дела объединили. С июля полицейские задерживали предполагаемых сообщников, которые звонили сотрудникам пострадавших организаций и отправляли угрозы. Изучив серверные журналы, следователи установили личность предполагаемого руководителя группы.

Организатора задержали 15 октября, через два дня заключили под стражу, а 23 октября передали дело прокурорам. Остальные шесть фигурантов остаются под следствием без заключения под стражу. Полиция также изъяла похищенные сведения и теперь проверяет, успели ли преступники разместить информацию в даркнете или использовать для других правонарушений.

Полиция назвала задержание первым в стране случаем, когда предполагаемого организатора массовых взломов с применением генеративного ИИ удалось поймать. Правоохранители считают, что подобные инструменты позволяют небольшим группам проводить атаки, прежде требовавшие гораздо больше опыта и ресурсов.

* Быстрый ответ Алисы AI

Содержимое ответа

 

Пентестер (от англ. penetration testing — «тестирование на проникновение») — это специалист по информационной безопасности, который легально и этично проверяет системы, сети и приложения на наличие уязвимостей. Его главная задача — найти слабые места в защите раньше, чем это сделает злоумышленник, чтобы помочь компании укрепить безопасность. tgu-dpo.ruluckyhunter.iocareer.hh.ru

 

 

Чем занимается пентестер

В его рабочие обязанности входит:

• Сбор информации. Перед началом атаки специалист изучает открытые источники: сайт компании, соцсети сотрудников, публичные документы.
• Поиск уязвимостей. Пентестер сканирует системы, пробует различные способы проникновения и фиксирует каждую найденную брешь.
• Моделирование атак. Специалист имитирует действия злоумышленника, чтобы понять, какие методы могут быть использованы и к каким последствиям приведут.
• Оценка масштаба ущерба. Если пентестеру удалось получить доступ к системе, он в рамках согласованного сценария проверяет, можно ли развить атаку и добраться до более критичных ресурсов.
• Составление отчёта. По итогам проверки специалист оформляет документ с подробным описанием найденных уязвимостей, оценкой рисков и рекомендациями по их устранению.

career.hh.ruluckyhunter.io

 

Чем пентестер отличается от злоумышленника

Ключевое отличие — в законности и цели действий. Пентестер всегда действует с явного согласия заказчика, в рамках чётко прописанного договора и с чёткими правилами. Его цель — не нанести ущерб, а защитить систему. Результат работы — отчёт с рекомендациями, который помогает устранить уязвимости. tgu-dpo.rucareer.hh.ru

Без подписанного соглашения его действия подпадают под статьи Уголовного кодекса РФ о несанкционированном доступе к компьютерной информации. tgu-dpo.ru

 

Какие бывают пентестеры

Специалисты могут специализироваться в разных областях:

• Веб-безопасность. Проверяют сайты, интернет-магазины, личные кабинеты.
• Сетевая безопасность. Анализируют корпоративные сети, роутеры, серверы.
• Мобильная безопасность. Тестируют приложения для смартфонов и планшетов.
• Социальная инженерия. Проверяют устойчивость сотрудников к фишинговым атакам и другим манипуляциям.
• Облачная безопасность. Оценивают защиту данных в облачных хранилищах.
• Физическая безопасность. Тестируют возможность проникновения на территорию компании, обход физических систем защиты.

career.hh.ruluckyhunter.io

Также пентестеры бывают внешними (нанимаются под конкретный проект) и внутренними (работают в штате компании). practicum.yandex.ru

 

Какими навыками должен обладать

Для успешной работы пентестеру нужен широкий набор компетенций:

• Знание сетевых технологий. Понимание протоколов (TCP/IP, HTTP, DNS), принципов работы маршрутизаторов, брандмауэров и VPN.
• Программирование и скриптинг. Умение писать скрипты и эксплойты для автоматизации процессов.
• Работа со специализированными инструментами. Например, Metasploit, Burp Suite, Nessus, Wireshark, Kali Linux.
• Анализ веб-приложений. Умение находить SQL-инъекции, XSS-атаки и другие уязвимости.
• Навыки социальной инженерии. Для проверки устойчивости сотрудников к манипуляциям.

ibs.ruluckyhunter.io

 

В профессиональной среде пентестеров также называют «белыми хакерами» или white hat (этичными хакерами). tgu-dpo.ru

• Какие требования к образованию для пентестера?
• Какие инструменты используют пентестеры?
• Какие карьерные перспективы у пентестера?