Microsoft назвала имена нескольких преступников, входящих в хакерскую группировку, которую обвиняют в разработке вредоносного программного обеспечения, способного обходить защиту инструментов на базе искусственного интеллекта для создания дипфейков знаменитостей и другого незаконного контента.
В жалобе корпорации фигурируют Ариан Ядегарния из Ирана (Fiz), Алан Крысиак из Великобритании (Drago), Рикки Юэн из Гонконга (cg-dot) и Фат Фонг Тон из Вьетнама (Asakuri). Microsoft пояснила, что эти лица входят в глобальную киберпреступную группировку Storm-2139.
Участники группы использовали открытые учётные данные клиентов, полученные из общедоступных источников, для незаконного доступа к аккаунтам определённых ИИ-инструментов, рассказал помощник главного юрисконсульта подразделения Microsoft по борьбе с киберпреступлениями Стивен Масада.
Затем злоумышленники изменили возможности этих сервисов и перепродали доступ другим преступникам, предоставив им подробные инструкции, как создавать вредоносный и незаконный контент, включая интимные изображения знаменитостей и откровенно сексуальные материалы.
В рамках расследования Microsoft обнаружила, что преступная сеть Storm-2139 была разделена на три категории: создатели, поставщики и пользователи. Первые разработали инструменты, которые способствовали неправомерному использованию услуг ИИ-сервисов. Поставщики адаптировали и распространяли эти незаконные инструменты среди конечных пользователей.
В декабре прошлого года Microsoft подала иск с целью сбора дополнительной информации о деятельности преступной группировки. Временный судебный запрет позволил компании помешать злоумышленникам незаконно использовать свои услуги, арестовав ключевую часть сайта инфраструктуры преступной сети.
Юристы Microsoft получали письма от нескольких членов Storm-2139, которые обвиняли других участников группы во вредоносной деятельности.
Кроме того, Microsoft идентифицировала двух злоумышленников, находящихся в штатах Иллинойс и Флорида, но их личности остаются нераскрытыми, чтобы не мешать вероятным уголовным расследованиям. Корпорация готовит направления правоохранительным органам США и других стран.
• Source: https://www.bleepingcomputer[.]com/news/microsoft/microsoft-names-cybercriminals-behind-ai-deepfake-network/
• Source: https://blogs.microsoft[.]com/on-the-issues/2025/02/27/disrupting-cybercrime-abusing-gen-ai/
• Source: https://www.noticeofpleadings[.]net/fizzdog/files/COMPLAINT_AND_SUMMONS/2024.12.19_DE_001_%5BMicrosoft%5D_Complaint.pdf
Arian Yadegarnia from Iran (aka 'Fiz')
Alan Krysiak of the United Kingdom (aka 'Drago')
Ricky Yuen from Hong Kong, China (aka 'cg-dot')
Phát Phùng Tấn of Vietnam (aka 'Asakuri')
В жалобе корпорации фигурируют Ариан Ядегарния из Ирана (Fiz), Алан Крысиак из Великобритании (Drago), Рикки Юэн из Гонконга (cg-dot) и Фат Фонг Тон из Вьетнама (Asakuri). Microsoft пояснила, что эти лица входят в глобальную киберпреступную группировку Storm-2139.
Участники группы использовали открытые учётные данные клиентов, полученные из общедоступных источников, для незаконного доступа к аккаунтам определённых ИИ-инструментов, рассказал помощник главного юрисконсульта подразделения Microsoft по борьбе с киберпреступлениями Стивен Масада.
Затем злоумышленники изменили возможности этих сервисов и перепродали доступ другим преступникам, предоставив им подробные инструкции, как создавать вредоносный и незаконный контент, включая интимные изображения знаменитостей и откровенно сексуальные материалы.
В рамках расследования Microsoft обнаружила, что преступная сеть Storm-2139 была разделена на три категории: создатели, поставщики и пользователи. Первые разработали инструменты, которые способствовали неправомерному использованию услуг ИИ-сервисов. Поставщики адаптировали и распространяли эти незаконные инструменты среди конечных пользователей.
В декабре прошлого года Microsoft подала иск с целью сбора дополнительной информации о деятельности преступной группировки. Временный судебный запрет позволил компании помешать злоумышленникам незаконно использовать свои услуги, арестовав ключевую часть сайта инфраструктуры преступной сети.
Юристы Microsoft получали письма от нескольких членов Storm-2139, которые обвиняли других участников группы во вредоносной деятельности.
Кроме того, Microsoft идентифицировала двух злоумышленников, находящихся в штатах Иллинойс и Флорида, но их личности остаются нераскрытыми, чтобы не мешать вероятным уголовным расследованиям. Корпорация готовит направления правоохранительным органам США и других стран.
• Source: https://www.bleepingcomputer[.]com/news/microsoft/microsoft-names-cybercriminals-behind-ai-deepfake-network/
• Source: https://blogs.microsoft[.]com/on-the-issues/2025/02/27/disrupting-cybercrime-abusing-gen-ai/
• Source: https://www.noticeofpleadings[.]net/fizzdog/files/COMPLAINT_AND_SUMMONS/2024.12.19_DE_001_%5BMicrosoft%5D_Complaint.pdf
Arian Yadegarnia from Iran (aka 'Fiz')
Alan Krysiak of the United Kingdom (aka 'Drago')
Ricky Yuen from Hong Kong, China (aka 'cg-dot')
Phát Phùng Tấn of Vietnam (aka 'Asakuri')