Компания F6 и магазин приложений RuStore зафиксировали рост мошенничества с применением нейросетей. Злоумышленники используют ИИ для автоматизации взломов, поиска уязвимостей и подготовки атак. Нейросети помогают преступникам обходить встроенные ограничения безопасности.
В конце 2025 года эксперты выявили активность группировки GTG-1002. Участники использовали ИИ-агентов Claude Code для выполнения 80–90% тактических задач. Помимо автоматизации атак, мошенники распространяют поддельные ИИ-сервисы, которые крадут данные и предоставляют удаленный доступ к смартфонам.
Вредоносное ПО маскируют под популярные ИИ-ассистенты и распространяют через SMS, электронную почту и мессенджеры. Целевая аудитория — пользователи, ищущие бесплатные или взломанные версии нейросетей. Также зафиксированы случаи с поддельными приложениями для поиска по изображениям.
В схеме с поиском по изображениям после установки программы пользователю предлагают перезагрузить устройство. Затем злоумышленники имитируют уведомление о вирусе и запрашивают банковский код. F6 и RuStore рекомендуют скачивать приложения только из официальных источников и игнорировать запросы на передачу кодов.
