Ransomwarebander bruger generativ AI til at målrette følsomme data

Ransomwareoperatører bruger nu generativ AI til at skærpe phishingkampagner, fremskynde rekognoscering og identificere følsomme virksomhedsoplysninger, der er værd at stjæle. Ifølge rapporten fra GBHackers hjælper teknologien kriminelle grupper med at arbejde hurtigere og sigte mere præcist. For alle med en arbejdsmailadresse gør det AI-drevne ransomware-phishingangreb til en praktisk bekymring, ikke bare en overskrift.

Kildegrundlaget er kort, så dette indlæg holder sig til det, der rapporteres, og fokuserer på, hvad det betyder for almindelige medarbejdere og enkeltpersoner.

Hvordan ransomwarebander bruger AI

Rapporteringen peger på tre områder, hvor generativ AI giver ransomwareoperatører en fordel:

• Phishing: AI hjælper med at producere skarpere og mere overbevisende lokkemidler.
• Rekognoscering: AI fremskynder arbejdet med at lære om et mål før et angreb.
• Datavalg: AI hjælper med at identificere, hvilke virksomhedsoplysninger der er mest følsomme og værd at stjæle.

Ingen af disse trin er nye. Ransomwaregrupper har altid haft brug for at komme ind, se sig omkring og beslutte, hvad de skal tage. Det, der ændrer sig, er hastigheden og finpudsningen. Opgaver, der engang tog dygtige folk timer med manuelt arbejde, kan forkortes, hvilket også sænker barrieren for mindre erfarne angribere.

Det passer ind i en bredere tendens i, hvordan disse grupper tjener penge. Nyere tal i Zscalers rapport om ransomware-datatyveri viser, at datatyveri er blevet centralt for ransomwareoperationer. Når stjålne data er den vigtigste løftestang, er alt, der hjælper angribere med at finde de bedste data hurtigere, værdifuldt for dem.

Hvorfor AI-skrevet phishing er sværere at spotte

I årevis har folk fået at vide, at de skulle holde øje med klodset grammatik, mærkelige formuleringer og generiske hilsner. Generativ AI svækker dette råd. En sprogmodel kan producere rene, naturlige og velstrukturerede beskeder i enhver tone og kan skræddersy dem til en bestemt rolle eller virksomhed, når angriberen først har indsamlet lidt baggrundsviden.

Det er her, rekognoscering og phishing hænger sammen. Jo mere en angriber ved om, hvem du arbejder med, hvilke værktøjer din virksomhed bruger, eller hvilke projekter der er i gang, desto mere troværdig kan en besked være. En besked, der henviser til en rigtig leverandør eller en plausibel intern proces, er meget sværere at afvise end en vag anmodning.

Så den gamle tjekliste med stavefejl er ikke længere et pålideligt filter. Bedre spørgsmål at stille er:

• Forventede jeg denne besked?
• Skaber den hastværk eller presser den mig til at springe normale trin over?
• Bedør den om legitimationsoplysninger, betalinger eller om at åbne en fil?
• Kan jeg bekræfte anmodningen gennem en separat, pålidelig kanal?

Hvordan angribere finder og prioriterer følsomme data

Når angribere først er inde i et netværk, står de over for et praktisk problem: virksomheder rummer enorme mængder filer, og ikke alle er nyttige som pressionsmiddel. Ifølge kilden bruges AI til at hjælpe med at identificere de følsomme virksomhedsoplysninger, der er værd at stjæle. I stedet for at gennemgå alt manuelt kan operatører fokusere på det materiale, der sandsynligvis vil skade offeret mest, hvis det bliver offentliggjort.

Det betyder noget på grund af den måde, moderne afpresning fungerer på. Kryptering af filer er kun en del af presset. Truslen om at offentliggøre stjålne data er den anden del, hvilket er grunden til, at backups alene ikke længere beskytter mod dobbelt afpresning. Du kan gendanne dine systemer fra en backup, men du kan ikke fjerne en fil, der allerede er i en andens hænder.

Jo mindre følsomme data, der ligger på let tilgængelige steder, desto mindre er der for en angriber at finde og prioritere.

Hvad det betyder for dig

Virksomheders sikkerhedsteams bærer det meste af ansvaret for at forsvare netværk, men enkeltpersoner er ofte den første forsvarslinje. Phishing er hyppigt det indledende træk, så én medarbejders beslutning kan forme udfaldet. Personlig datahygiejne begrænser også direkte, hvad angribere kan udnytte, både i en arbejdskonto og i dit privatliv.

Praktiske skridt til at reducere din eksponering:

• Slå multifaktorautentificering til for email, arbejdskonti og cloudlagring. En stjålet adgangskode alene bør ikke være nok.
• Bekræft uventede anmodninger ved at kontakte afsenderen gennem en separat kanal, ikke ved at svare på beskeden.
• Reducer de data, du har eksponeret. Slet gamle filer, ryd op i vedhæftede filer i indbakken, du ikke længere har brug for, og undgå at opbevare følsomme dokumenter på delte eller løst kontrollerede steder.
• Begræns, hvad du deler offentligt. Detaljer på sociale profiler, såsom jobtitler, projekter og kolleger, kan fodre den rekognoscering, der gør lokkemidler troværdige.
• Kryptér følsomme filer, så stjålne kopier er sværere at bruge.
• Rapportér mistænkelige beskeder til dit IT- eller sikkerhedsteam hurtigt, selv hvis du er i tvivl. Tidlige rapporter kan stoppe en bredere kompromittering.

Vigtige pointer

Generativ AI gør ransomwareoperationer hurtigere og mere overbevisende, men de forsvar, der virker, er stadig inden for rækkevidde. Behandl polerede beskeder med samme forsigtighed som sjuskede, beskyt dine konti med MFA, og hold følsomme data på et minimum, så der er mindre at stjæle. Stærke vaner stopper ikke ethvert angreb, men de hæver omkostningen for kriminelle og mindsker skaden, hvis noget går galt.

Hvis du vil forstå, hvorfor tyveri ændrer hele ransomware-ligningen, så læs vores forklaring om dobbelt afpresning ransomware, og gennemgå derefter dine egne vaner op imod listen ovenfor. Forsvar mod AI-drevne ransomware-phishingangreb starter med de valg, du træffer hver dag.