Ransomwaroví operátoři nyní využívají generativní AI k zostření phishingových kampaní, zrychlení průzkumu a identifikaci citlivých firemních informací ke krádeži. Podle zprávy od GBHackers tato technologie pomáhá zločineckým skupinám pracovat rychleji a cílit přesněji. Pro každého, kdo má pracovní e-mailovou adresu, to činí phishingové útoky ransomwarem poháněné AI praktickou obavou, ne jen titulkem.

Zdrojový článek je stručný, takže tento příspěvek se drží toho, co uvádí, a zaměřuje se na to, co to znamená pro běžné zaměstnance a jednotlivce.

Jak ransomwarové gangy využívají AI

Zpráva poukazuje na tři oblasti, kde generativní AI dává ransomwarovým operátorům výhodu:

  • Phishing: AI pomáhá vytvářet ostřejší a přesvědčivější návnady.
  • Průzkum: AI zrychluje práci při zjišťování informací o cíli před útokem.
  • Výběr dat: AI pomáhá identifikovat, které firemní informace jsou nejcitlivější a stojí za krádež.

Žádný z těchto kroků není nový. Ransomwarové skupiny vždy potřebovaly proniknout dovnitř, rozhlédnout se a rozhodnout, co vzít. Co se mění, je rychlost a propracovanost. Úkoly, které dříve zabraly zkušeným lidem hodiny manuální práce, lze zkrátit, což snižuje bariéru i pro méně zkušené útočníky.

To zapadá do širšího trendu v tom, jak tyto skupiny vydělávají peníze. Nedávná čísla ve zprávě Zscaler o krádeži dat ransomwarem ukazují, že krádež dat se stává ústředním prvkem ransomwarových operací. Když jsou ukradená data hlavní pákou, je pro útočníky cenné vše, co jim pomůže najít ta nejlepší data rychleji.

Proč je phishing psaný AI těžší odhalit

Po léta se lidem říkalo, aby si dávali pozor na neohrabanou gramatiku, podivné formulace a obecná oslovení. Generativní AI toto doporučení oslabuje. Jazykový model dokáže vytvořit čisté, přirozené a dobře strukturované zprávy v jakémkoli tónu a dokáže je přizpůsobit konkrétní roli nebo společnosti, jakmile útočník shromáždí určité pozadí.

Zde se průzkum a phishing propojují. Čím více útočník ví o tom, s kým pracujete, jaké nástroje vaše společnost používá nebo jaké projekty jsou v běhu, tím uvěřitelnější zpráva může být. Zpráva, která zmiňuje skutečného dodavatele nebo plausibilní interní proces, je mnohem těžší odmítnout než vágní žádost.

Starý kontrolní seznam pravopisných chyb už tedy není spolehlivým filtrem. Lepší otázky k položení jsou:

  • Očekával jsem tuto zprávu?
  • Vytváří naléhavost nebo mě tlačí k přeskočení běžných kroků?
  • Žádá o přihlašovací údaje, platby nebo otevření souboru?
  • Mohu žádost ověřit prostřednictvím samostatného, důvěryhodného kanálu?

Jak útočníci nacházejí a upřednostňují citlivá data

Jakmile jsou uvnitř sítě, útočníci čelí praktickému problému: společnosti uchovávají obrovské množství souborů a ne všechny jsou užitečné jako páka. Podle zdroje se AI používá k pomoci identifikovat citlivé firemní informace, které stojí za krádež. Místo ručního procházení všeho se operátoři mohou soustředit na materiál, který pravděpodobně nejvíce ublíží oběti, pokud bude zveřejněn.

To je důležité kvůli tomu, jak funguje moderní vydírání. Šifrování souborů je jen částí tlaku. Hrozba zveřejnění ukradených dat je tou druhou částí, což je důvod, proč samotné zálohy už nechrání před dvojím vydíráním. Systémy můžete obnovit ze zálohy, ale nemůžete vzít zpět únik souboru, který je již v něčích rukou.

Čím méně citlivých dat leží na snadno dostupných místech, tím méně toho útočník najde a upřednostní.

Co to znamená pro vás

Bezpečnostní týmy společností nesou většinu odpovědnosti za obranu sítí, ale jednotlivci jsou často první linií obrany. Phishing je často úvodním tahem, takže rozhodnutí jednoho zaměstnance může ovlivnit výsledek. Osobní hygiena dat také přímo omezuje, co mohou útočníci zneužít, a to jak v pracovním účtu, tak v soukromém životě.

Praktické kroky ke snížení vaší expozice:

  • Zapněte vícefaktorové ověřování pro e-mail, pracovní účty a cloudové úložiště. Ukradené heslo samo o sobě by nemělo stačit.
  • Ověřujte neočekávané žádosti kontaktováním odesílatele prostřednictvím samostatného kanálu, ne odpovědí na zprávu.
  • Snižte množství dat, která uchováváte vystavená. Mažte staré soubory, čistěte přílohy v doručené poště, které už nepotřebujete, a vyhýbejte se ukládání citlivých dokumentů na sdílená nebo volně kontrolovaná místa.
  • Omezte, co sdílíte veřejně. Údaje na sociálních profilech, jako jsou pracovní pozice, projekty a kolegové, mohou živit průzkum, který činí návnady uvěřitelnými.
  • Šifrujte citlivé soubory, aby ukradené kopie byly těžší k použití.
  • Hlaste podezřelé zprávy svému IT nebo bezpečnostnímu týmu rychle, i když si nejste jisti. Včasná hlášení mohou zastavit širší kompromitaci.

Klíčové poznatky

Generativní AI činí ransomwarové operace rychlejšími a přesvědčivějšími, ale obrany, které fungují, jsou stále na dosah. Zacházejte s vypilovanými zprávami se stejnou opatrností jako s nedbalými, chraňte své účty pomocí MFA a udržujte citlivá data na minimu, aby bylo méně co ukrást. Silné návyky nezastaví každý útok, ale zvyšují náklady pro zločince a zmenšují škody, pokud se něco pokazí.

Pokud chcete pochopit, proč krádež mění celou ransomwarovou rovnici, přečtěte si naše vysvětlení o ransomwaru s dvojím vydíráním a poté si projděte své vlastní návyky podle výše uvedeného seznamu. Obrana proti phishingovým útokům ransomwarem poháněným AI začíná volbami, které děláte každý den.