Νέα χαρακτηριστικά αποκτούν οι επιχειρήσεις κυβερνοκατασκοπείας διεθνώς, καθώς ομάδες προηγμένων επίμονων απειλών (Advanced Persistent Threats - APT) ενσωματώνουν ολοένα περισσότερο την Τεχνητή Νοημοσύνη στις δραστηριότητές τους. Η αξιοποίηση εργαλείων AI και μεγάλων γλωσσικών μοντέλων (LLM) επιτρέπει την επιτάχυνση διαδικασιών, όπως η ανάπτυξη κακόβουλου λογισμικού και η δημιουργία παραπλανητικών ιστοσελίδων, ενισχύοντας τις επιχειρησιακές δυνατότητες των ομάδων, που πραγματοποιούν στοχευμένες κυβερνοεπιθέσεις.

Αυξημένη δραστηριότητα ομάδων κυβερνοεπιθέσεων που συνδέονται με κρατικούς φορείς - Στο επίκεντρο η Ευρώπη, η Ουκρανία και η Μέση Ανατολή

Σύμφωνα με την έκθεση δραστηριότητας APT του Κέντρου Έρευνας της ESET, η οποία καλύπτει την περίοδο Απριλίου - Σεπτεμβρίου 2026, οι ερευνητές εντόπισαν αρκετές περιπτώσεις αξιοποίησης της Τεχνητής Νοημοσύνης σε διαφορετικά στάδια επιχειρήσεων κυβερνοκατασκοπείας. Τα ευρήματα καταδεικνύουν ότι η τεχνολογία χρησιμοποιείται, κυρίως, για την αυτοματοποίηση και επιτάχυνση εργασιών, που παραδοσιακά απαιτούσαν σημαντικούς ανθρώπινους πόρους.

Παράλληλα, η έκθεση καταγράφει έντονη δραστηριότητα ομάδων, που συνδέονται με κρατικούς φορείς της Ρωσίας, της Κίνας, του Ιράν, της Λευκορωσίας και της Βόρειας Κορέας, αναδεικνύοντας τη στενή σύνδεση των κυβερνοεπιχειρήσεων με τις διεθνείς γεωπολιτικές εξελίξεις.

Ενισχύεται η κυβερνοκατασκοπεία στην Ευρώπη

Ιδιαίτερη βαρύτητα αποκτούν οι επιχειρήσεις ομάδων, που συνδέονται με τη Ρωσία, οι οποίες εξακολουθούν να επικεντρώνονται σε κρατικούς φορείς, οργανισμούς του αμυντικού τομέα και στρατιωτικές οντότητες στην Ευρώπη, με την Ουκρανία να αποτελεί βασικό στόχο.

Σύμφωνα με την ESET, ενισχύεται παράλληλα η επιχειρησιακή σύγκλιση μεταξύ ομάδων, που συνδέονται με τη Ρωσία και τη Λευκορωσία. Οι ερευνητές διαπιστώνουν αυξανόμενες ομοιότητες στις μεθόδους και στους στόχους των επιχειρήσεων τους, εκτιμώντας ότι οι ομάδες, που συνδέονται με τη Λευκορωσία, λειτουργούν σε ορισμένες περιπτώσεις υποστηρικτικά προς τις ρωσικές κυβερνοεπιχειρήσεις.

Κατά την εξεταζόμενη περίοδο, καταγράφηκε αυξημένη και περισσότερο επιθετική δραστηριότητα από ομάδες που συνδέονται με τη Λευκορωσία, με τις επιχειρήσεις τους να ευθυγραμμίζονται σε μεγαλύτερο βαθμό με τις στρατηγικές προτεραιότητες της Ρωσίας στην Ουκρανία.

Αντίθετα, η δραστηριότητα της ομάδας Gamaredon, η οποία συνδέεται με τη Ρωσία και χαρακτηρίζεται παραδοσιακά από μεγάλο όγκο κυβερνοεπιχειρήσεων, παρουσίασε σημαντική υποχώρηση. Η ESET εξετάζει ως πιθανούς παράγοντες τις ουκρανικές επιθέσεις στην Κριμαία, ενδεχόμενη αναδιάρθρωση των επιχειρήσεων της ομάδας ή άλλες επιχειρησιακές μεταβολές, χωρίς να έχει καταλήξει σε οριστικό συμπέρασμα.

Νέα κινητικότητα στη Μέση Ανατολή και την Ασία

Αυξημένη δραστηριότητα καταγράφεται και στη Μέση Ανατολή, κυρίως λόγω της επανεμφάνισης ομάδων, που συνδέονται με το Ιράν. Οι ομάδες FilthyFeline, η οποία αποτελεί υποομάδα της OilRig, και MuddyWater επανέλαβαν τις επιχειρήσεις τους έπειτα από περίοδο περιορισμένης δραστηριότητας, με βασικούς στόχους ισραηλινούς οργανισμούς σε διαφορετικούς τομείς.

Μικρότερος αριθμός αμερικανικών επιχειρήσεων βρέθηκε επίσης στο στόχαστρο, ενώ εντοπίστηκε δραστηριότητα της FilthyFeline εναντίον παρόχου υπηρεσιών κινητής μετάδοσης δεδομένων στο Ουζμπεκιστάν.

Παράλληλα, η ESET κατέγραψε δραστηριότητα της ομάδας Arid Viper, η οποία συνδέεται με τη Χαμάς, εναντίον φορέα που εκτιμάται ότι σχετίζεται με το Υπουργείο Εξωτερικών και Αποδήμων της Παλαιστινιακής Αρχής.

Στην Ασία, ομάδες, που συνδέονται με την Κίνα, συνέχισαν να πραγματοποιούν επιχειρήσεις συλλογής πληροφοριών, με κύριους στόχους κρατικούς οργανισμούς. Την ίδια στιγμή, η Ουκρανία αποκτά αυξανόμενη σημασία για τις ομάδες, που συνδέονται με τη Βόρεια Κορέα, παράλληλα με τη Νότια Κορέα.

Χαρακτηριστική είναι η δραστηριότητα της ομάδας Lazarus, η οποία επανέφερε στο επίκεντρο των επιχειρήσεών της τον τομέα των μη επανδρωμένων αεροσκαφών. Για την αρχική πρόσβαση στα συστήματα των στόχων της αξιοποίησε, μεταξύ άλλων, τεχνικές κοινωνικής μηχανικής με πρόσχημα διαδικασίες πρόσληψης προσωπικού.

Η Τεχνητή Νοημοσύνη μεταβάλλει το περιβάλλον απειλών

Η αξιοποίηση της Τεχνητής Νοημοσύνης αποτελεί μία από τις σημαντικότερες εξελίξεις, που αναδεικνύει η έκθεση. Όπως επισημαίνει ο Διευθυντής Έρευνας Απειλών της ESET, Jean-Ian Boutin, κατά την εξεταζόμενη εξαμηνιαία περίοδο εντοπίστηκαν αρκετές περιπτώσεις χρήσης εργαλείων AI και LLM από ομάδες APT, κυρίως για την επιτάχυνση της ανάπτυξης κακόβουλου λογισμικού και της δημιουργίας ιστοσελίδων-δολωμάτων.

Τα ευρήματα αποτυπώνουν τη διεύρυνση των τεχνολογικών δυνατοτήτων των ομάδων κυβερνοκατασκοπείας, σε ένα περιβάλλον, όπου οι ψηφιακές επιθέσεις συνδέονται ολοένα στενότερα με κρατικές στρατηγικές και γεωπολιτικές επιδιώξεις.