Изследователи са разкрили Phantom — управлявана от изкуствен интелект рамка за проникване, използвана от филиали на рансъмуер операциите INC и The Gentlemen, за да разширят мащаба на своите взломявания. Откриването на тази AI рамка за рансъмуер Phantom е полезен маркер за това накъде се насочват престъпните инструменти: по-малко ръчни усилия за всяка жертва и повече жертви за всеки нападател.

Публичните подробности са ограничени, затова тази публикация се придържа към това, което е докладвано, и избягва да гадае технически специфики. Ясна е обаче посоката на развитие, а защитите, които имат значение в отговор, са предимно познати.

Какво откриха изследователите в Phantom

Според доклада Phantom е управлявана от изкуствен интелект рамка за проникване. Филиали на две рансъмуер групи, INC и The Gentlemen, са я използвали, за да разширят мащаба на своите рансъмуер прониквания. В света на рансъмуера филиалите са операторите, които всъщност извършват атаките, често използвайки инструменти и инфраструктура, предоставени от основна група. Споделената рамка дава на много филиали едни и същи възможности.

Докладът описва рамката като начин за автоматизиране и разширяване на мащаба на взломяванията. Тук нямаме потвърдени подробности за конкретните уязвимости, които тя атакува, колко жертви е засегнала или на кои AI модели разчита, затова няма да спекулираме с тях. Ако изследователите публикуват повече, тези подробности ще имат значение за защитниците.

Как AI понижава бариерата пред рансъмуера

Рансъмуер проникванията традиционно включват много стъпки: намиране на начин за влизане, придвижване из мрежата, локализиране на ценни данни и разгръщане на полезния товар за криптиране. Всяка стъпка отнема време и умения. Автоматизацията атакува точно това затруднение. Когато една рамка поема повтарящите се или технически части от процеса, по-неопитни филиали могат да опитат атаки, които някога са изисквали опитни оператори, а опитните могат да провеждат повече опити наведнъж.

Това е основната тревога относно инструменти като Phantom. Тя не прави непременно нито една отделна атака по-умна. Тя прави атаките по-евтини за стартиране, което повишава базовото ниво на риск за всички, включително цели, които преди са били твърде малки, за да си струват ръчните усилия на нападател.

По-широката тенденция на подпомагана от AI офанзива не се ограничава до рансъмуер. OpenAI разкри, че нейният модел Astra може да открива zero-day уязвимости и да изгражда работещи експлойти, което разгледахме в нашия анализ на OpenAI's Astra AI и способността му да открива zero-day уязвимости и да изгражда експлойти. Заедно тези развития показват как AI свива времето и експертизата, необходими за преминаване от цел до компрометиране.

Какво означава това за вас

За отделните хора: Рансъмуерът обикновено се свързва с компании, но автоматизацията прави широкото, опортюнистично насочване по-лесно. Лични устройства, домашни офиси и облачни акаунти, съдържащи семейни снимки или документи, могат да бъдат обхванати от същите видове кампании. Практическият ефект е, че „никой няма да си направи труда да атакува мен“ е по-слабо предположение, отколкото беше преди.

За малките бизнеси: Малките фирми често нямат специален екип по сигурност, което ги прави привлекателни, когато нападателите могат да действат евтино в мащаб. Ако се случи проникване, трябва да помислите и за реакцията, включително законовите задължения. В Австралия например задължителните правила за докладване на рансъмуер променят начина, по който по-малките компании се справят с атаки, както обяснихме в нашата статия за правилата за докладване на рансъмуер в Австралия и рисковете за поверителността за МСП. Да познавате задълженията си преди инцидент е много по-лесно, отколкото да ги научавате по време на такъв.

Нищо в доклада за Phantom не подсказва нов, неудържим метод за атака. Въпросът е в обема и достъпността, а точно там основната хигиена на сигурността се отплаща.

Практически защити: MFA, пачове, резервни копия и осведоменост за фишинг

Автоматизацията обикновено удря първо най-лесните цели. Повишаването на цената за влизане все още е най-ефективният отговор.

  • Включете многофакторна автентикация (MFA). Дайте приоритет на имейла, облачното съхранение, отдалечения достъп и администраторските акаунти. Където е възможно, използвайте приложение за автентикация или хардуерен ключ вместо SMS кодове.
  • Прилагайте пачове своевременно. Актуализирайте операционните системи, браузърите, VPN и firewall устройствата и бизнес софтуера. Включете автоматични актуализации, където можете, и поддържайте инвентар на системите, изложени към интернет, за да не бъде забравено нищо.
  • Пазете офлайн или неизменяеми резервни копия. Следвайте подхода 3-2-1: три копия, два вида носители, едно съхранено офлайн или извън обсега на основната ви мрежа. Редовно тествайте възстановяване от тях.
  • Бъдете предпазливи с фишинга. Отнасяйте се скептично към неочаквани прикачени файлове, подкани за вход и спешни искания за плащане или пароли. Проверявайте чрез отделен канал, преди да действате.
  • Ограничете достъпа. Използвайте отделни администраторски и ежедневни акаунти и премахвайте достъпа на хора, които вече не се нуждаят от него.
  • Подгответе прост план за реакция. Знайте на кого да се обадите, как да изолирате засегнатите устройства и какви правила за докладване се прилагат за вас.

Изводи

Откриването на AI рамката за рансъмуер Phantom показва, че нападателите инвестират в автоматизация, за да разширят мащаба на рансъмуер проникванията, като сред използващите я се съобщава за филиали на INC и The Gentlemen. Не можете да контролирате как престъпниците изграждат инструментите си, но можете да контролирате дали вашите акаунти, системи и резервни копия са лесни цели.

Започнете тази седмица: включете MFA на най-важните си акаунти, инсталирайте чакащите актуализации, проверете дали имате офлайн резервно копие, което наистина се възстановява, и обновете навиците си срещу фишинг. За повече контекст относно подпомаганата от AI офанзива прочетете нашето отразяване на Astra и откриването на zero-day уязвимости, а ако управлявате малък бизнес, прегледайте нашето обяснение за правилата за докладване на рансъмуер за МСП в Австралия, за да планирате реакцията си при инцидент.