Операторите на ransomware вече използват генеративен AI, за да усъвършенстват фишинг кампании, да ускоряват разузнаването и да идентифицират чувствителна корпоративна информация за кражба. Според доклада на GBHackers, технологията помага на престъпните екипи да работят по-бързо и да се прицелват по-точно. За всеки, който има служебен имейл адрес, това превръща фишинг атаките с ransomware, задвижвани от AI, в практическа грижа, а не просто в заглавие.

Изходната статия е кратка, затова тази публикация се придържа към това, което тя съобщава, и се фокусира върху значението ѝ за обикновените служители и индивиди.

Как ransomware бандите използват AI

Репортажът посочва три области, в които генеративният AI дава предимство на ransomware операторите:

  • Фишинг: AI помага за създаването на по-остри и по-убедителни примамки.
  • Разузнаване: AI ускорява работата по проучване на дадена цел преди атака.
  • Подбор на данни: AI помага да се идентифицира коя корпоративна информация е най-чувствителна и си струва да бъде открадната.

Нито една от тези стъпки не е нова. Ransomware екипите винаги са имали нужда да влязат, да се огледат и да решат какво да вземат. Това, което се променя, е скоростта и изпипването. Задачи, които някога са отнемали часове ръчен труд на опитни хора, могат да бъдат съкратени, което също така сваля бариерата и за по-неопитни атакуващи.

Това се вписва в по-широка тенденция в начина, по който тези групи печелят пари. Актуални данни в доклада на Zscaler за кражба на данни чрез ransomware показват, че кражбата на данни се превръща в централен елемент на ransomware операциите. Когато откраднатите данни са основният лост, всичко, което помага на атакуващите да намерят най-добрите данни по-бързо, е ценно за тях.

Защо фишингът, написан от AI, е по-труден за разпознаване

С години на хората се казваше да внимават за нескопосана граматика, странни формулировки и общи обръщения. Генеративният AI отслабва този съвет. Езиковият модел може да създава чист, естествен, добре структуриран текст във всякакъв тон и може да го съобрази с конкретна роля или компания, след като атакуващият е събрал известна информация.

Тук се свързват разузнаването и фишингът. Колкото повече атакуващият знае с кого работите, какви инструменти използва компанията ви или какви проекти са в ход, толкова по-убедително може да бъде съобщението. Бележка, която споменава реален доставчик или правдоподобен вътрешен процес, е много по-трудна за отхвърляне от неясна молба.

Затова старият списък с правописни грешки вече не е надежден филтър. По-добрите въпроси, които да си зададете, са:

  • Очаквах ли това съобщение?
  • Създава ли спешност или ме притиска да пропусна нормалните стъпки?
  • Иска ли идентификационни данни, плащания или отваряне на файл?
  • Мога ли да потвърдя заявката чрез отделен, надежден канал?

Как атакуващите намират и приоритизират чувствителни данни

След като влязат в мрежата, атакуващите се сблъскват с практичен проблем: компаниите съхраняват огромни количества файлове и не всички от тях са полезни като лост. Според източника AI се използва, за да помогне за идентифицирането на чувствителната корпоративна информация, която си струва да бъде открадната. Вместо да пресяват всичко на ръка, операторите могат да се съсредоточат върху материала, който най-вероятно ще навреди на жертвата, ако бъде разкрит.

Това е важно заради начина, по който работи съвременното изнудване. Криптирането на файлове е само част от натиска. Заплахата за публикуване на откраднати данни е другата част, поради което само резервните копия вече не предпазват от двойно изнудване. Можете да възстановите системите си от резервно копие, но не можете да „изтеглите“ файл, който вече е в нечии други ръце.

Колкото по-малко чувствителни данни стоят на лесно достъпни места, толкова по-малко има за атакуващия да намери и приоритизира.

Какво означава това за вас

Екипите по сигурност в компаниите носят по-голямата част от отговорността за защита на мрежите, но индивидите често са първата линия на защита. Фишингът често е началният ход, така че решението на един служител може да определи изхода. Личната хигиена на данните също пряко ограничава това, което атакуващите могат да използват, както в служебен акаунт, така и в личния ви живот.

Практически стъпки за намаляване на излагането ви:

  • Включете многофакторна автентикация за имейл, служебни акаунти и облачно съхранение. Открадната парола сама по себе си не трябва да е достатъчна.
  • Проверявайте неочаквани заявки, като се свържете с подателя по отделен канал, а не като отговаряте на съобщението.
  • Намалете данните, които държите изложени. Изтривайте стари файлове, изчиствайте прикачени файлове в пощата, които вече не ви трябват, и избягвайте да съхранявате чувствителни документи на споделени или слабо контролирани места.
  • Ограничете това, което споделяте публично. Подробности в социалните профили, като длъжности, проекти и колеги, могат да подхранят разузнаването, което прави примамките убедителни.
  • Криптирайте чувствителните файлове, така че откраднатите копия да са по-трудни за използване.
  • Съобщавайте за подозрителни съобщения на вашия IT или екип по сигурност бързо, дори когато не сте сигурни. Ранните сигнали могат да спрат по-широк компромис.

Основни изводи

Генеративният AI прави ransomware операциите по-бързи и по-убедителни, но защитите, които работят, все още са в обсега ви. Отнасяйте се към изпипаните съобщения със същото внимание, както към небрежните, защитете акаунтите си с MFA и поддържайте чувствителните данни до минимум, за да има по-малко за крадене. Силните навици няма да спрат всяка атака, но те повишават цената за престъпниците и намаляват щетите, ако нещо се обърка.

Ако искате да разберете защо кражбата променя цялото уравнение на ransomware, прочетете нашето обяснение за ransomware с двойно изнудване, след което прегледайте собствените си навици спрямо списъка по-горе. Защитата срещу фишинг атаки с ransomware, задвижвани от AI, започва с изборите, които правите всеки ден.