Palo Alto Networks: AI zkracuje útoky ransomwaru na 10 hodin

Útoky ransomwaru s umělou inteligencí jsou dramaticky rychlejší

Nový výzkum týmu Unit 42 Threat Research společnosti Palo Alto Networks poukazuje na znepokojivý posun v tom, jak probíhají kampaně ransomwaru. Podle zjištění by agenti umělé inteligence mohli útočníkům umožnit pohyb po kompromitované síti a dokončit průnik za pouhých 10 hodin. Taková rychlost mění způsob uvažování pro každého, kdo odpovídá za obranu sítě, a má skutečné dopady na to, jak rychle mohou být osobní a organizační data odhalena.

Ransomware tradičně zahrnuje vícestupňový proces: získání počátečního přístupu, tichý průzkum sítě, eskalaci oprávnění a nakonec vyhledání a zašifrování nebo odcizení cenných dat. Každá z těchto fází dříve trvala dny nebo týdny, což dávalo bezpečnostním týmům prostor k odhalení podezřelé aktivity dříve, než došlo k vážným škodám. Výzkum Unit 42 naznačuje, že agenti umělé inteligence tuto časovou osu výrazně zkracují, přičemž automatizují průzkum a laterální pohyb, které dříve vyžadovaly manuální úsilí lidských operátorů.

Jak agenti umělé inteligence zrychlují průniky ransomwaru

Hlavním problémem, který Unit 42 identifikuje, je, že agenti umělé inteligence mohou jednat s mírou autonomie, která tradičním útočným nástrojům chybí. Místo toho, aby lidský hacker ručně prohledával síť a hledal slabá místa, může být agent AI pověřen cílem, například najít cestu k citlivým datům, a pak na tomto úkolu pracovat samostatně a přizpůsobovat se, když narazí na překážky. To snižuje potřebu neustálého lidského dohledu během útoku a eliminuje velkou část zpoždění způsobeného metodou pokus-omyl, které dříve útoky zpomalovaly.

Tento druh automatizace nevyžaduje, aby útočníci vynalézali zcela nové techniky zneužití. Jednoduše dělá stávající techniky rychlejšími a konzistentnějšími. To je důležité, protože mnoho operací ransomwaru se stále spoléhá na známé slabiny, odhalené přihlašovací údaje, neopravený software nebo nesprávně nakonfigurované systémy, aby získaly počáteční oporu. Jakmile se agent poháněný umělou inteligencí dostane dovnitř, může se pohybovat po síti rychleji než lidský útočník, čímž se zkracuje čas, který mají obránci k odhalení a reakci.

Proč rychlejší útoky zvyšují sázky na soukromí a zabezpečení dat

Dopady tohoto trendu na soukromí jsou významné. Útoky ransomwaru už nejsou jen o uzamčení souborů za výkupné. Mnoho moderních kampaní také zahrnuje krádež citlivých dat před zašifrováním, včetně osobních záznamů, finančních informací nebo důvěrných obchodních dokumentů, a vyhrožování jejich únikem, pokud nebude výkupné zaplaceno. Když lze průniky dokončit za hodiny spíše než za dny, okno, ve kterém může organizace odhalit vetřelce a přerušit přístup dříve, než jsou data odcizena, se dramaticky zmenšuje.

Pro běžné uživatele to znamená, že každá organizace, která drží vaše osobní údaje, ať už je to poskytovatel zdravotní péče, finanční instituce nebo online prodejce, čelí kratšímu časovému rámci pro odhalení a zastavení útočníků dříve, než jsou informace zkopírovány. Bezpečnostní týmy, které se spoléhají na pravidelné přezkumy protokolů nebo pomalejší manuální vyšetřovací postupy, už prostě nemusí být dostatečně rychlé. To je součást širšího vzorce, kdy neopravené nebo špatně monitorované systémy zůstávají snadným vstupním bodem pro útočníky. Úsilí, jako je přidání aktivně zneužívaných chyb do seznamu známých zneužitelných zranitelností CISA, zdůrazňuje, jak rychle jsou známé slabiny softwaru zbraněmi, jakmile jsou zveřejněny, a ransomware urychlený umělou inteligencí jen přidává na naléhavosti rychlého uzavření těchto mezer.

Co to znamená pro vás

Pokud jste jednotlivý uživatel, je nepravděpodobné, že budete přímým cílem ransomwaru poháněného umělou inteligencí, který Unit 42 popisuje. Tyto útoky jsou obecně zaměřeny na podnikové sítě, nikoli na osobní zařízení. Nicméně sekundární účinek je důležitý: rychlejší průniky ransomwaru zvyšují pravděpodobnost, že společnosti držící vaše data by mohly utrpět narušení s menším varováním a potenciálně méně času na zabránění krádeži vašich informací před šifrováním.

Pro IT a bezpečnostní týmy je sdělení jasnější. Doby detekce a reakce, které byly kdysi považovány za dostatečné, už nemusí být dostatečně rychlé, když mohou protivníci dokončit průnik přibližně za dobu jedné pracovní směny. Rychlejší útoky znamenají, že automatizovaná detekce, rychlé opravy a přísně kontrolovaný přístup se stávají méně volitelnými a více základními.

Praktická doporučení

I když je tento výzkum zaměřen především na podnikové obránce, existují kroky, které lze použít obecně:

• Udržujte software a systémy včas opravené, protože zpožděné opravy dávají lidským i AI poháněným útočníkům snadný otvor.
• Používejte silná, jedinečná hesla a povolte vícefaktorové ověřování, kdekoli je to možné, abyste ztížili získání počátečního přístupu.
• Pokud spravujete síť, upřednostněte automatizované detekční nástroje, které dokáží označit neobvyklý laterální pohyb téměř v reálném čase, ne až po dokončení.
• Sledujte dodavatele a služby, na které se spoléháte, a věnujte pozornost oznámením o narušení, abyste mohli rychle jednat, pokud vaše data mohla být odhalena.

Nárůst ransomwaru s asistencí umělé inteligence připomíná, že kybernetická bezpečnost je průběžný proces, nikoli jednorázová oprava. Jak útočníci přijímají rychlejší a více automatizované metody, zůstává proaktivní přístup k základní bezpečnostní hygieně jedním z nejúčinnějších způsobů, jak snížit riziko, a to jak pro organizace, tak pro jednotlivce, jejichž data chrání.