Ερευνητές ανακάλυψαν το Phantom, ένα πλαίσιο εισβολής καθοδηγούμενο από τεχνητή νοημοσύνη που χρησιμοποιείται από συνεργάτες των ransomware επιχειρήσεων INC και The Gentlemen για να κλιμακώσουν τις παραβιάσεις τους. Η ανακάλυψη αυτού του πλαισίου AI ransomware Phantom είναι ένα χρήσιμο σημάδι για το πού κατευθύνονται τα εγκληματικά εργαλεία: λιγότερη χειροκίνητη προσπάθεια ανά θύμα, και περισσότερα θύματα ανά επιτιθέμενο.

Οι δημόσιες λεπτομέρειες είναι περιορισμένες, οπότε αυτό το άρθρο περιορίζεται σε ό,τι έχει αναφερθεί και αποφεύγει εικασίες για τεχνικές λεπτομέρειες. Αυτό που είναι σαφές είναι η κατεύθυνση της πορείας, και οι άμυνες που έχουν σημασία ως απάντηση είναι ως επί το πλείστον γνωστές.

Τι βρήκαν οι ερευνητές στο Phantom

Σύμφωνα με την αναφορά, το Phantom είναι ένα πλαίσιο εισβολής καθοδηγούμενο από τεχνητή νοημοσύνη. Συνεργάτες δύο ransomware ομάδων, των INC και The Gentlemen, το χρησιμοποιούν για να κλιμακώσουν τις ransomware εισβολές τους. Στον κόσμο του ransomware, οι συνεργάτες είναι οι χειριστές που πραγματικά εκτελούν επιθέσεις, συχνά χρησιμοποιώντας εργαλεία και υποδομές που παρέχονται από μια κεντρική ομάδα. Ένα κοινό πλαίσιο δίνει σε πολλούς συνεργάτες τις ίδιες δυνατότητες.

Η αναφορά περιγράφει το πλαίσιο ως τρόπο αυτοματοποίησης και κλιμάκωσης των παραβιάσεων. Δεν έχουμε επιβεβαιωμένες λεπτομέρειες εδώ σχετικά με συγκεκριμένες ευπάθειες που στοχεύει, πόσα θύματα έχει επηρεάσει ή σε ποια μοντέλα AI βασίζεται, οπότε δεν θα κάνουμε εικασίες για αυτά. Αν οι ερευνητές δημοσιεύσουν περισσότερα, αυτές οι λεπτομέρειες θα έχουν σημασία για τους υπερασπιστές.

Πώς η AI μειώνει το εμπόδιο για το ransomware

Οι ransomware εισβολές παραδοσιακά περιλαμβάνουν πολλά βήματα: εύρεση τρόπου εισόδου, μετακίνηση μέσα σε ένα δίκτυο, εντοπισμό πολύτιμων δεδομένων και ανάπτυξη του φορτίου κρυπτογράφησης. Κάθε βήμα απαιτεί χρόνο και δεξιότητα. Η αυτοματοποίηση επιτίθεται σε αυτό το σημείο συμφόρησης. Όταν ένα πλαίσιο χειρίζεται επαναλαμβανόμενα ή τεχνικά μέρη της διαδικασίας, λιγότερο έμπειροι συνεργάτες μπορούν να επιχειρήσουν επιθέσεις που κάποτε απαιτούσαν έμπειρους χειριστές, και οι έμπειροι μπορούν να εκτελέσουν περισσότερες προσπάθειες ταυτόχρονα.

Αυτή είναι η βασική ανησυχία με εργαλεία όπως το Phantom. Δεν κάνει απαραίτητα καμία μεμονωμένη επίθεση εξυπνότερη. Κάνει τις επιθέσεις φθηνότερες στην εκκίνηση, γεγονός που αυξάνει το βασικό επίπεδο κινδύνου για όλους, συμπεριλαμβανομένων στόχων που προηγουμένως ήταν πολύ μικροί για να αξίζουν τη χειροκίνητη προσπάθεια ενός επιτιθέμενου.

Η ευρύτερη τάση της επίθεσης με υποβοήθηση AI δεν περιορίζεται στο ransomware. Η OpenAI έχει αποκαλύψει ότι το μοντέλο της Astra μπορεί να εντοπίσει zero-days και να δημιουργήσει λειτουργικά exploits, το οποίο καλύψαμε στην ανάλυσή μας για το Astra AI της OpenAI και την ικανότητά του να εντοπίζει zero-days και να δημιουργεί exploits. Μαζί, αυτές οι εξελίξεις δείχνουν πώς η AI συμπιέζει τον χρόνο και την εξειδίκευση που απαιτούνται για να πάει κανείς από τον στόχο στην παραβίαση.

Τι σημαίνει αυτό για εσάς

Για άτομα: Το ransomware συνήθως συνδέεται με εταιρείες, αλλά η αυτοματοποίηση κάνει την ευρεία, ευκαιριακή στόχευση ευκολότερη. Προσωπικές συσκευές, οικιακά γραφεία και cloud λογαριασμοί που περιέχουν οικογενειακές φωτογραφίες ή έγγραφα μπορούν να παρασυρθούν στις ίδιες καμπάνιες. Το πρακτικό αποτέλεσμα είναι ότι το «κανείς δεν θα μπει στον κόπο να με επιτεθεί» είναι μια πιο αδύναμη υπόθεση από ό,τι ήταν κάποτε.

Για μικρές επιχειρήσεις: Οι μικρές εταιρείες συχνά δεν διαθέτουν αποκλειστική ομάδα ασφαλείας, γεγονός που τις καθιστά ελκυστικές όταν οι επιτιθέμενοι μπορούν να κλιμακώσουν φθηνά. Αν συμβεί εισβολή, πρέπει επίσης να σκεφτείτε την απάντηση, συμπεριλαμβανομένων των νομικών υποχρεώσεων. Στην Αυστραλία, για παράδειγμα, οι υποχρεωτικοί κανόνες αναφοράς ransomware αλλάζουν τον τρόπο με τον οποίο οι μικρότερες εταιρείες χειρίζονται επιθέσεις, όπως εξηγήσαμε στο άρθρο μας για τους κανόνες αναφοράς ransomware της Αυστραλίας και τους κινδύνους απορρήτου για ΜμΕ. Το να γνωρίζετε τις υποχρεώσεις σας πριν από ένα περιστατικό είναι πολύ ευκολότερο από το να τις μαθαίνετε κατά τη διάρκειά του.

Τίποτα στην αναφορά για το Phantom δεν υποδηλώνει μια νέα, ασταμάτητη μέθοδο επίθεσης. Το ζήτημα είναι ο όγκος και η προσβασιμότητα, και εκεί ακριβώς αποδίδει η βασική υγιεινή ασφαλείας.

Πρακτικές άμυνες: MFA, ενημερώσεις, αντίγραφα ασφαλείας και ευαισθητοποίηση για phishing

Η αυτοματοποίηση τείνει να χτυπά πρώτα τους ευκολότερους στόχους. Η αύξηση του κόστους εισόδου εξακολουθεί να είναι η πιο αποτελεσματική απάντηση.

  • Ενεργοποιήστε τον έλεγχο ταυτότητας πολλαπλών παραγόντων (MFA). Δώστε προτεραιότητα στο email, το cloud storage, την απομακρυσμένη πρόσβαση και τους λογαριασμούς διαχειριστή. Όπου είναι δυνατόν, χρησιμοποιήστε εφαρμογή ελέγχου ταυτότητας ή κλειδί υλικού αντί για κωδικούς SMS.
  • Ενημερώνετε άμεσα. Ενημερώστε λειτουργικά συστήματα, προγράμματα περιήγησης, συσκευές VPN και firewall, και επιχειρηματικό λογισμικό. Ενεργοποιήστε τις αυτόματες ενημερώσεις όπου μπορείτε, και διατηρείτε απογραφή των συστημάτων που είναι εκτεθειμένα στο διαδίκτυο ώστε να μην ξεχαστεί τίποτα.
  • Διατηρείτε αντίγραφα ασφαλείας εκτός σύνδεσης ή αμετάβλητα. Ακολουθήστε την προσέγγιση 3-2-1: τρία αντίγραφα, δύο τύποι μέσων, ένα αποθηκευμένο εκτός σύνδεσης ή μακριά από το κύριο δίκτυό σας. Δοκιμάζετε τακτικά την επαναφορά από αυτά.
  • Να είστε προσεκτικοί με το phishing. Να είστε δύσπιστοι απέναντι σε απρόσμενα συνημμένα, προτροπές σύνδεσης και επείγοντα αιτήματα πληρωμής ή κωδικού πρόσβασης. Επαληθεύστε μέσω ξεχωριστού καναλιού πριν ενεργήσετε.
  • Περιορίστε την πρόσβαση. Χρησιμοποιήστε ξεχωριστούς λογαριασμούς διαχειριστή και καθημερινής χρήσης, και αφαιρέστε την πρόσβαση από άτομα που δεν τη χρειάζονται πλέον.
  • Προετοιμάστε ένα απλό σχέδιο απόκρισης. Να γνωρίζετε ποιον να καλέσετε, πώς να απομονώσετε τις επηρεαζόμενες συσκευές και ποιοι κανόνες αναφοράς ισχύουν για εσάς.

Βασικά συμπεράσματα

Η ανακάλυψη του πλαισίου AI ransomware Phantom δείχνει ότι οι επιτιθέμενοι επενδύουν στην αυτοματοποίηση για να κλιμακώσουν τις ransomware εισβολές, με συνεργάτες των INC και The Gentlemen μεταξύ εκείνων που σύμφωνα με αναφορές το χρησιμοποιούν. Δεν μπορείτε να ελέγξετε πώς οι εγκληματίες κατασκευάζουν τα εργαλεία τους, αλλά μπορείτε να ελέγξετε αν οι λογαριασμοί, τα συστήματα και τα αντίγραφα ασφαλείας σας είναι εύκολοι στόχοι.

Ξεκινήστε αυτή την εβδομάδα: ενεργοποιήστε το MFA στους πιο σημαντικούς λογαριασμούς σας, εγκαταστήστε τις εκκρεμείς ενημερώσεις, βεβαιωθείτε ότι έχετε ένα αντίγραφο ασφαλείας εκτός σύνδεσης που πραγματικά επαναφέρεται, και ανανεώστε τις συνήθειές σας γύρω από το phishing. Για περισσότερο πλαίσιο σχετικά με την επίθεση με υποβοήθηση AI, διαβάστε την κάλυψή μας για το Astra και τον εντοπισμό zero-day, και αν διευθύνετε μια μικρή επιχείρηση, ανατρέξτε στην επεξήγησή μας για τους κανόνες αναφοράς ransomware για ΜμΕ της Αυστραλίας για να σχεδιάσετε την απόκρισή σας σε περιστατικά.