Forskere har afdækket Phantom, et AI-drevet indtrængningsframework, som affilierede af INC- og The Gentlemen-ransomwareoperationerne bruger til at skalere deres indbrud. Opdagelsen af dette AI-ransomware-framework Phantom er en nyttig markør for, hvor kriminel værktøj er på vej hen: mindre manuel indsats pr. offer og flere ofre pr. angriber.

De offentlige detaljer er begrænsede, så dette indlæg holder sig til det, der er rapporteret, og undgår at gætte på tekniske detaljer. Det, der er klart, er retningen, og de forsvar, der er relevante som respons, er for det meste velkendte.

Hvad forskerne fandt i Phantom

Ifølge rapporten er Phantom et AI-drevet indtrængningsframework. Affilierede af to ransomwaregrupper, INC og The Gentlemen, har brugt det til at skalere deres ransomware-indtrængninger. I ransomware-verdenen er affilierede de operatører, der faktisk udfører angreb, ofte ved hjælp af værktøjer og infrastruktur leveret af en kernegruppe. Et fælles framework giver mange affilierede de samme kapaciteter.

Rapporteringen beskriver frameworket som en måde at automatisere og skalere indbrud. Vi har ikke bekræftede detaljer her om, hvilke specifikke sårbarheder det målretter sig mod, hvor mange ofre det har ramt, eller hvilke AI-modeller det anvender, så vi vil ikke spekulere i disse. Hvis forskerne offentliggør mere, vil disse detaljer være vigtige for forsvarere.

Hvordan AI sænker barrieren for ransomware

Ransomware-indtrængninger har traditionelt involveret mange trin: at finde en vej ind, bevæge sig rundt i et netværk, lokalisere værdifulde data og implementere krypteringspayloaden. Hvert trin tager tid og kræver kompetence. Automatisering angriber den flaskehals. Når et framework håndterer repetitive eller tekniske dele af processen, kan mindre erfarne affilierede forsøge angreb, der tidligere krævede erfarne operatører, og erfarne kan køre flere forsøg på én gang.

Det er den centrale bekymring ved værktøjer som Phantom. Det gør ikke nødvendigvis noget enkelt angreb klogere. Det gør angreb billigere at lancere, hvilket hæver det basale risikoniveau for alle, inklusive mål, der tidligere var for små til at være værd en angribers manuelle indsats.

Den bredere tendens med AI-assisteret offensiv er ikke begrænset til ransomware. OpenAI har oplyst, at deres Astra-model kan finde zero-days og bygge fungerende exploits, hvilket vi dækkede i vores gennemgang af OpenAI's Astra AI og dens evne til at finde zero-days og bygge exploits. Sammen viser disse udviklinger, hvordan AI komprimerer den tid og ekspertise, der kræves for at gå fra mål til kompromittering.

Hvad det betyder for dig

For enkeltpersoner: Ransomware forbindes normalt med virksomheder, men automatisering gør bred, opportunistisk målretning lettere. Personlige enheder, hjemmekontorer og cloudkonti med familiebilleder eller dokumenter kan blive fejet med i de samme typer kampagner. Den praktiske effekt er, at "ingen ville gide angribe mig" er en svagere antagelse, end den plejede at være.

For små virksomheder: Små firmaer mangler ofte et dedikeret sikkerhedsteam, hvilket gør dem attraktive, når angribere kan skalere billigt. Hvis en indtrængning sker, skal du også tænke på responsen, inklusive juridiske forpligtelser. I Australien ændrer obligatoriske ransomware-rapporteringsregler for eksempel, hvordan mindre virksomheder håndterer angreb, som vi forklarede i vores artikel om Australiens ransomware-rapporteringsregler og privatlivsrisici for SMV'er. At kende dine forpligtelser før en hændelse er langt lettere end at lære dem under en.

Intet i rapporteringen om Phantom antyder en ny, uovervindelig angrebsmetode. Pointen er volumen og tilgængelighed, og det er præcis der, grundlæggende sikkerhedshygiejne betaler sig.

Praktiske forsvar: MFA, patching, backups og phishingbevidsthed

Automatisering rammer tendentielt de nemmeste mål først. At hæve omkostningen ved at komme ind er stadig det mest effektive svar.

  • Slå multifaktorautentificering (MFA) til. Prioriter e-mail, cloudlagring, fjernadgang og administratorkonti. Brug om muligt en autentificeringsapp eller en hardwarenøgle frem for SMS-koder.
  • Patch hurtigt. Opdater styresystemer, browsere, VPN- og firewall-apparater og forretningssoftware. Aktivér automatiske opdateringer, hvor du kan, og hold en oversigt over internettilgængelige systemer, så intet glemmes.
  • Hold offline- eller uforanderlige backups. Følg 3-2-1-tilgangen: tre kopier, to typer medier, én opbevaret offline eller uden for rækkevidde af dit hovednetværk. Test regelmæssigt gendannelse fra dem.
  • Vær forsigtig med phishing. Vær skeptisk over for uventede vedhæftede filer, loginprompter og hastende betalings- eller adgangskodeanmodninger. Verificér via en separat kanal, før du handler.
  • Begræns adgang. Brug separate admin- og hverdags konti, og fjern adgang for personer, der ikke længere har brug for den.
  • Forbered en simpel responsplan. Vid, hvem du skal ringe til, hvordan du isolerer berørte enheder, og hvilke rapporteringsregler der gælder for dig.

Vigtige pointer

Opdagelsen af AI-ransomware-frameworket Phantom viser, at angribere investerer i automatisering for at skalere ransomware-indtrængninger, hvor affilierede af INC og The Gentlemen er blandt dem, der angiveligt bruger det. Du kan ikke kontrollere, hvordan kriminelle bygger deres værktøjer, men du kan kontrollere, om dine konti, systemer og backups er nemme mål.

Start i denne uge: aktivér MFA på dine vigtigste konti, installer ventende opdateringer, tjek at du har en offline-backup, der faktisk kan gendannes, og opfrisk dine phishingvaner. For mere kontekst om AI-assisteret offensiv kan du læse vores dækning af Astra og zero-day-opdagelse, og hvis du driver en lille virksomhed, kan du gennemgå vores forklaring om Australiens ransomware-rapporteringsregler for SMV'er for at planlægge din hændelsesrespons.