Η εταιρεία ασφαλείας TrendAI δημοσίευσε μια ανάλυση τριών κυβερνοεκστρατειών που περιλαμβάνουν αυτόνομες και υποβοηθούμενες από AI επιθέσεις. Μία από αυτές, η CyberStrikeAI, ξεχωρίζει για την κλίμακα της: χρησιμοποιεί 44 πράκτορες AI και έχει στραφεί εναντίον στόχων στην Ιαπωνία. Αποτελεί συγκεκριμένο παράδειγμα του πώς οι πράκτορες AI αυτοματοποιούν εκστρατείες hacking, και μεταφέρει ένα πρακτικό μήνυμα για απλούς χρήστες και μικρούς οργανισμούς.

Αυτό το άρθρο περιορίζεται σε όσα αναφέρει το υλικό πηγής. Λεπτομέρειες πέραν αυτών, όπως το πώς είναι ρυθμισμένος κάθε πράκτορας, δεν παρασχέθηκαν, επομένως δεν θα κάνουμε υποθέσεις γι' αυτές.

Τι βρήκε η TrendAI στην εκστρατεία CyberStrikeAI

Σύμφωνα με τη σύνοψη της έρευνας της TrendAI, η εταιρεία εξέτασε τρεις ξεχωριστές εκστρατείες που χρησιμοποιούν αυτόνομες ή υποβοηθούμενες από AI τεχνικές. Η CyberStrikeAI είναι αυτή που τράβηξε την προσοχή: δραστηριότητα που περιλαμβάνει 44 πράκτορες AI με κατεύθυνση την Ιαπωνία.

Το βασικό σημείο είναι ο αριθμός και η λέξη «αυτόνομος». Μια διάταξη χτισμένη γύρω από δεκάδες πράκτορες υποδηλώνει ότι οι επιτιθέμενοι μετακινούνται από τη χρήση της AI ως περιστασιακού βοηθού προς τη λειτουργία της ως μέρους της ίδιας της επιχείρησης. Η πηγή δεν αναλύει τι κάνει κάθε πράκτορας, επομένως η συγκεκριμένη ροή εργασίας παραμένει κάτι που πρέπει να προσέξουμε στην πλήρη αναφορά της TrendAI.

Πώς οι πράκτορες AI κάνουν τις επιθέσεις ταχύτερες και φθηνότερες

Η πηγή δεν περιγράφει τον εσωτερικό σχεδιασμό της CyberStrikeAI, αλλά η γενική λογική του αυτοματισμού είναι εύκολο να κατανοηθεί. Κάθε εργασία που πρέπει να κάνει κάποιος με το χέρι κοστίζει χρόνο, δεξιότητα και χρήμα. Όταν το λογισμικό μπορεί να εκτελεί περισσότερο από αυτό το έργο μόνο του, μια επιχείρηση χρειάζεται λιγότερους εξειδικευμένους ανθρώπους και μπορεί να λειτουργεί πιο συνεχώς.

Αυτή είναι η ευρύτερη ανησυχία που εγείρουν εκστρατείες όπως αυτή. Τα αυτόνομα εργαλεία μπορούν να μειώσουν τόσο το κόστος όσο και την εξειδίκευση που απαιτείται για τη διεξαγωγή μιας εκστρατείας εισβολής. Επιθέσεις που κάποτε απαιτούσαν μια ικανή ομάδα μπορεί να γίνουν προσιτές σε μικρότερες ή λιγότερο έμπειρες ομάδες.

Για τους αμυνόμενους, το συμπέρασμα δεν είναι ότι οι επιτιθέμενοι βρήκαν κάποια ασταμάτητη νέα τεχνική. Είναι ότι ο όγκος των απόπειρων μπορεί να αυξηθεί, και οι αδυναμίες είναι πιο πιθανό να εντοπιστούν και να δοκιμαστούν. Αυτό κάνει τα άχαρα βασικά να έχουν μεγαλύτερη σημασία, όχι μικρότερη.

Γιατί στοχοποιήθηκε η Ιαπωνία και ποιοι άλλοι μπορεί να είναι οι επόμενοι

Η πηγή επιβεβαιώνει ότι η δραστηριότητα της CyberStrikeAI στόχευσε την Ιαπωνία. Δεν εξηγεί γιατί, και δεν θα κάνουμε εικασίες για τα κίνητρα.

Αυτό που μπορεί να ειπωθεί είναι ότι τα εργαλεία που είναι φτιαγμένα για κλιμάκωση σπάνια περιορίζονται σε μία χώρα. Ο αυτοματισμός που λειτουργεί εναντίον ενός συνόλου στόχων μπορεί γενικά να στραφεί αλλού. Οι αναγνώστες εκτός Ιαπωνίας θα πρέπει να το δουν ως ένδειξη προς τα πού κατευθύνονται οι μέθοδοι επίθεσης, όχι ως μια περιφερειακή ιστορία που δεν τους αφορά.

Οι ομάδες απειλών αλλάζουν και με άλλους τρόπους. Για σχετικό πλαίσιο σχετικά με το πώς εξελίσσονται οι ομάδες επιτιθέμενων, δείτε την αναφορά μας για το ransomware Monkey που χτυπά ρωσικές εταιρείες καθώς οι hacktivists εξελίσσονται.

Τι σημαίνει αυτό για εσάς

Αν διαχειρίζεστε ένα οικιακό δίκτυο ή μια μικρή επιχείρηση, είναι απίθανο να ξεχωρίσετε ονομαστικά. Οι αυτοματοποιημένες εκστρατείες τείνουν να προτιμούν ό,τι είναι ευκολότερο να προσεγγιστεί. Στην πράξη αυτό σημαίνει ότι οι εκτεθειμένες υπηρεσίες, οι μη ενημερωμένες συσκευές και οι αδύναμοι ή επαναχρησιμοποιημένοι κωδικοί πρόσβασης είναι τα πιθανότερα σημεία εισόδου.

Τα καλά νέα είναι ότι τα ίδια βασικά που λειτουργούσαν πριν εξακολουθούν να λειτουργούν. Επίσης αφαιρούν τις εύκολες νίκες από τις οποίες εξαρτάται ο αυτοματισμός.

Πρακτικές άμυνες για οικιακά και επαγγελματικά δίκτυα

  • Ενεργοποιήστε τον έλεγχο ταυτότητας πολλαπλών παραγόντων. Ενεργοποιήστε τον για email, αποθήκευση στο cloud, τραπεζικές υπηρεσίες και οποιουσδήποτε λογαριασμούς διαχειριστή. Ένας κλεμμένος κωδικός πρόσβασης από μόνος του δεν θα πρέπει να αρκεί.
  • Χρησιμοποιήστε ισχυρούς, μοναδικούς κωδικούς πρόσβασης. Ένας διαχειριστής κωδικών πρόσβασης το κάνει αυτό ρεαλιστικό.
  • Ενημερώνετε άμεσα. Ενημερώστε λειτουργικά συστήματα, εφαρμογές, δρομολογητές και συνδεδεμένες συσκευές. Ενεργοποιήστε τις αυτόματες ενημερώσεις όπου είναι διαθέσιμες.
  • Κλείστε τις περιττές εκτεθειμένες υπηρεσίες. Ελέγξτε τον δρομολογητή και τους διακομιστές σας για λειτουργίες απομακρυσμένης πρόσβασης, ανοιχτές θύρες και πίνακες διαχείρισης προσβάσιμους από το διαδίκτυο. Αν δεν τους χρειάζεστε, απενεργοποιήστε τους.
  • Ελέγξτε τους λογαριασμούς και τις συσκευές σας. Αφαιρέστε παλιούς λογαριασμούς και αχρησιμοποίητες συσκευές που δεν λαμβάνουν πλέον ενημερώσεις.
  • Διατηρείτε αντίγραφα ασφαλείας. Αποθηκεύστε ένα αντίγραφο εκτός σύνδεσης ή σε ξεχωριστό λογαριασμό ώστε μια παραβίαση να μην σβήσει τα πάντα.

Το τελικό συμπέρασμα

Η ανάλυση της TrendAI για την CyberStrikeAI και τους 44 πράκτορες AI δείχνει ότι οι πράκτορες AI αυτοματοποιούν εκστρατείες hacking με τρόπους που μπορούν να κάνουν τις επιθέσεις φθηνότερες στην εκτέλεση. Δεν μπορείτε να ελέγξετε πώς οι επιτιθέμενοι φτιάχνουν τα εργαλεία τους, αλλά μπορείτε να ελέγξετε πόσο εύκολο είναι να παραβιαστείτε. Αυτή την εβδομάδα, ενεργοποιήστε τον έλεγχο ταυτότητας πολλαπλών παραγόντων, ενημερώστε τον δρομολογητή και τις συνδεδεμένες συσκευές σας, και κλείστε τυχόν εκτεθειμένες υπηρεσίες που δεν χρειάζεστε. Για περισσότερα σχετικά με το πώς αλλάζουν οι ομάδες απειλών, διαβάστε το άρθρο μας για το πώς εξελίσσονται οι hacktivists και οι χειριστές ransomware.