AI mění příručku ransomwaru a oběti si toho všímají

Nová studie organizací, které se staly obětí ransomwarových útoků, přinesla čísla k tomu, co bezpečnostní výzkumníci už nějakou dobu tušili: umělá inteligence tyto útoky činí účinnějšími. Podle výzkumu téměř dvě třetiny obětí, 65 %, uvedly, že nástroje AI zvýšily účinnost útoku, který zažily. To je pozoruhodné přiznání od lidí, kteří incidentem prošli a přesně chápou, jak probíhal.

Studie také osvětluje, jak útočníci pronikají dovnitř. Škodlivé odkazy představovaly 47 % vstupních bodů, škodlivé přílohy 46 % a krádeže přihlašovacích údajů 36 %. Žádná z těchto metod není nová. Phishingové odkazy a podvržené přílohy jsou pilíři kyberkriminality už léta. Co se podle obětí změnilo, je kvalita a uvěřitelnost návnad spolu s rychlostí, s jakou mohou zločinci přizpůsobovat svou taktiku, jakmile jsou uvnitř sítě.

Proč AI dělá tyto staré triky opět novými

Školení o bezpečnostním povědomí léta učila zaměstnance, aby si všímali prozrazujících znaků phishingu: neobratná gramatika, obecná oslovení, neshodující se adresy odesílatele. Nástroje AI mnohé z těchto indikátorů stírají. Útočníci nyní mohou ve velkém generovat přesvědčivější, personalizované zprávy a používat automatizaci k přizpůsobení pokusů o sociální inženýrství konkrétní roli cíle, společnosti nebo dokonce jeho nedávné veřejné aktivitě.

Nejde o hypotetickou obavu. Zapadá to do širšího vzorce, který výzkumníci již zdokumentovali. Jeden aktér hrozeb, sledovaný jako JadePuffer, byl dříve spojován s tím, co bylo popsáno jako první ransomwarovou kampaní provedenou od začátku do konce velkým jazykovým modelem, a od té doby vydal novější nástroje zaměřené přímo na samotné modely AI. Hranice mezi zločineckou skupinou experimentující s AI a skupinou, která se na ni operativně spoléhá, se zřejmě rychle stírá.

Objem aktivity problém ještě zhoršuje. Samostatná analýza kyberbezpečnostní firmy Black Kite zjistila, že každý týden vzniká přibližně jedna nová ransomwarová skupina, což znamená, že obránci nečelí jen chytřejším útočníkům, ale čelí jich i více, s nižšími překážkami vstupu díky nástrojům asistovaným AI, které snižují technické dovednosti potřebné k zahájení věrohodné kampaně.

Úhel ochrany soukromí, který by obránci neměli přehlížet

Zpravodajství o ransomwaru se často soustředí na provozní narušení: uzamčené systémy, požadavky na výkupné, výpadky. Vstupní body identifikované v této studii, zejména krádeže přihlašovacích údajů, však poukazují na tišší a pravděpodobně škodlivější důsledek: únik dat. Když útočníci úspěšně ukradnou přihlašovací údaje nebo přimějí uživatele kliknout na škodlivý odkaz, často získají přístup dávno předtím, než se objeví jakákoli výzva k zaplacení výkupného. Během té doby dochází ke kopírování a exfiltraci osobních údajů, záznamů o zákaznících a interní komunikace.

Pro organizace, které nakládají s citlivými daty zákazníků nebo zaměstnanců, to znamená, že riziko pro soukromí při ransomwarovém incidentu nezačíná v okamžiku, kdy jsou soubory zašifrovány. Začíná ve chvíli, kdy uspěje phishing nebo krádež přihlašovacích údajů podpořená AI, někdy o dny či týdny dříve. Oběti i regulační orgány stále častěji považují ransomware za událost narušení dat, nikoli pouze za technický výpadek, a tento rozdíl s sebou nese skutečné důsledky pro oznamovací povinnosti a dotčené osoby.

Co to znamená pro vás

Ať už jste správce IT, nebo běžný zaměstnanec, tato studie je připomínkou, že staré rady o rozpoznávání podezřelých e-mailů potřebují aktualizaci. Phishingový obsah generovaný AI může vypadat uhlazeně, personalizovaně a legitimně. Gramatika a formátování už nejsou spolehlivými varovnými signály.

Pro jednotlivce to znamená zpomalit před klikáním na odkazy nebo otevíráním příloh, a to i těch, které se zdají přicházet od známých kontaktů nebo důvěryhodných značek. Ověření požadavků prostřednictvím jiného kanálu, například telefonátem, před provedením akce na základě naléhavého e-mailu je jednoduchý návyk, který stále funguje bez ohledu na to, jak přesvědčivě zpráva vypadá.

Pro organizace je údaj o krádeži přihlašovacích údajů (36 %) silným argumentem pro vícefaktorové ověřování a pravidelné audity přihlašovacích údajů. Pokud samotné heslo již nestačí k zastavení pokusu o phishing asistovaný AI, pak je zásadní omezit, co lze s ukradeným heslem odemknout.

Klíčové poznatky

  • Téměř dvě třetiny obětí ransomwaru podle nové studie uvádějí, že AI učinila útok proti nim účinnějším.
  • Škodlivé odkazy, přílohy a krádeže přihlašovacích údajů zůstávají hlavními vstupními body, ale AI ztěžuje jejich odhalení.
  • Přistupujte k neočekávaným e-mailům a odkazům s nedůvěrou, i když vypadají dobře napsané a povědomě.
  • Prosazujte ve své organizaci vícefaktorové ověřování a pravidelné kontroly hygieny hesel, protože krádež přihlašovacích údajů zůstává pro útočníky hlavním opěrným bodem.
  • Uvědomte si, že ransomwarový incident často znamená také incident narušení ochrany osobních údajů, nikoli pouze výpadek systému.

Vzhledem k tomu, že nástroje AI nadále snižují kvalifikační bariéru pro kyberzločince, zůstává informovanost o tom, jak tyto útoky ve skutečnosti probíhají, a seriózní dodržování základních ochranných opatření jednou z nejúčinnějších obran, které mají jednotlivci i organizace k dispozici.