Специалисты группы компаний «Солар» выявили новую схему атак на веб-ресурсы российских организаций. Злоумышленники маскируют вредоносный трафик, имитируя запросы от популярных нейросетей, включая ChatGPT, DeepSeek, Grok, Claude и Perplexity.
Анализ данных, проводившийся с января 2024 года по август 2026 года с помощью Solar WAF, показал, что хакеры используют поля ввода и поисковые строки на сайтах. Через них злоумышленники пытаются внедрить вредоносный код и получить доступ к данным.
Первый случай маскировки под DeepSeekBot зафиксирован 12 августа 2026 года. С 27 августа аналитики обнаружили имитации Claude-User, ChatGPT-User, GrokBot и Perplexity-User. Для подмены хакеры изменяют заголовок HTTP-запроса, определяющий клиента.
Более половины всех выявленных атак пришлось на технику DNS Rebinding. Этот метод позволяет вредоносному сайту обходить ограничения политики безопасности браузера и получать доступ к устройствам, находящимся в локальной сети компании.
