Συμμορίες ransomware χρησιμοποιούν γενετική τεχνητή νοημοσύνη για να στοχεύσουν ευαίσθητα δεδομένα

Οι χειριστές ransomware χρησιμοποιούν πλέον γενετική τεχνητή νοημοσύνη για να οξύνουν τις καμπάνιες phishing, να επιταχύνουν την αναγνώριση και να εντοπίζουν ευαίσθητες εταιρικές πληροφορίες προς κλοπή. Σύμφωνα με την αναφορά από το GBHackers, η τεχνολογία βοηθά τις εγκληματικές ομάδες να εργάζονται ταχύτερα και να στοχεύουν με μεγαλύτερη ακρίβεια. Για οποιονδήποτε διαθέτει επαγγελματική διεύθυνση email, αυτό καθιστά τις επιθέσεις phishing ransomware με υποστήριξη AI πρακτική ανησυχία, όχι απλώς έναν τίτλο ειδήσεων.

Το άρθρο πηγής είναι σύντομο, οπότε αυτή η ανάρτηση περιορίζεται σε ό,τι αναφέρει και εστιάζει στο τι σημαίνει για τους απλούς εργαζόμενους και τα άτομα.

Πώς οι συμμορίες ransomware χρησιμοποιούν την AI

Η αναφορά επισημαίνει τρεις τομείς όπου η γενετική τεχνητή νοημοσύνη δίνει πλεονέκτημα στους χειριστές ransomware:

• Phishing: Η AI βοηθά στην παραγωγή πιο οξυδερκών και πιο πειστικών δολωμάτων.
• Αναγνώριση: Η AI επιταχύνει την εργασία συλλογής πληροφοριών για έναν στόχο πριν από μια επίθεση.
• Επιλογή δεδομένων: Η AI βοηθά στον εντοπισμό των εταιρικών πληροφοριών που είναι πιο ευαίσθητες και αξίζει να κλαπούν.

Κανένα από αυτά τα βήματα δεν είναι νέο. Οι ομάδες ransomware πάντα χρειάζονταν να εισέλθουν, να κοιτάξουν γύρω και να αποφασίσουν τι θα πάρουν. Αυτό που αλλάζει είναι η ταχύτητα και η στίλβωση. Εργασίες που κάποτε απαιτούσαν ώρες χειρωνακτικής προσπάθειας από έμπειρα άτομα μπορούν να συντομευτούν, γεγονός που μειώνει το εμπόδιο και για λιγότερο έμπειρους επιτιθέμενους.

Αυτό εντάσσεται σε μια ευρύτερη τάση στον τρόπο με τον οποίο αυτές οι ομάδες κερδίζουν χρήματα. Πρόσφατα στοιχεία στην αναφορά της Zscaler για την κλοπή δεδομένων ransomware δείχνουν ότι η κλοπή δεδομένων γίνεται κεντρικό στοιχείο των επιχειρήσεων ransomware. Όταν τα κλεμμένα δεδομένα είναι ο κύριος μοχλός, οτιδήποτε βοηθά τους επιτιθέμενους να βρουν τα καλύτερα δεδομένα ταχύτερα είναι πολύτιμο γι' αυτούς.

Γιατί το phishing γραμμένο από AI είναι δυσκολότερο να εντοπιστεί

Για χρόνια, οι άνθρωποι καλούνταν να προσέχουν για αδέξια γραμματική, παράξενη διατύπωση και γενικούς χαιρετισμούς. Η γενετική τεχνητή νοημοσύνη αποδυναμώνει αυτή τη συμβουλή. Ένα γλωσσικό μοντέλο μπορεί να παράγει καθαρά, φυσικά, καλά δομημένα μηνύματα σε οποιονδήποτε τόνο, και μπορεί να τα προσαρμόσει σε έναν συγκεκριμένο ρόλο ή εταιρεία μόλις ο επιτιθέμενος συγκεντρώσει κάποιο υπόβαθρο.

Εδώ συνδέονται η αναγνώριση και το phishing. Όσο περισσότερα γνωρίζει ένας επιτιθέμενος για το με ποιους συνεργάζεστε, ποια εργαλεία χρησιμοποιεί η εταιρεία σας ή ποια έργα βρίσκονται σε εξέλιξη, τόσο πιο πιστευτό μπορεί να είναι ένα μήνυμα. Ένα σημείωμα που αναφέρει έναν πραγματικό προμηθευτή ή μια εύλογη εσωτερική διαδικασία είναι πολύ δυσκολότερο να απορριφθεί από ένα αόριστο αίτημα.

Έτσι, η παλιά λίστα ελέγχου ορθογραφικών λαθών δεν είναι πλέον αξιόπιστο φίλτρο. Καλύτερες ερωτήσεις να θέσετε είναι:

• Περίμενα αυτό το μήνυμα;
• Δημιουργεί επείγουσα ανάγκη ή με πιέζει να παρακάμψω κανονικά βήματα;
• Ζητά διαπιστευτήρια, πληρωμές ή άνοιγμα αρχείου;
• Μπορώ να επιβεβαιώσω το αίτημα μέσω ξεχωριστού, αξιόπιστου καναλιού;

Πώς οι επιτιθέμενοι εντοπίζουν και ιεραρχούν ευαίσθητα δεδομένα

Μόλις βρεθούν μέσα σε ένα δίκτυο, οι επιτιθέμενοι αντιμετωπίζουν ένα πρακτικό πρόβλημα: οι εταιρείες κατέχουν τεράστιες ποσότητες αρχείων και δεν είναι όλα χρήσιμα ως μοχλός πίεσης. Σύμφωνα με την πηγή, η AI χρησιμοποιείται για να βοηθήσει στον εντοπισμό των ευαίσθητων εταιρικών πληροφοριών που αξίζει να κλαπούν. Αντί να κοσκινίζουν τα πάντα με το χέρι, οι χειριστές μπορούν να εστιάσουν στο υλικό που είναι πιθανότερο να βλάψει το θύμα αν εκτεθεί.

Αυτό έχει σημασία λόγω του τρόπου με τον οποίο λειτουργεί η σύγχρονη εκβίαση. Η κρυπτογράφηση αρχείων είναι μόνο μέρος της πίεσης. Η απειλή δημοσίευσης κλεμμένων δεδομένων είναι το άλλο μέρος, γι' αυτό τα αντίγραφα ασφαλείας από μόνα τους δεν προστατεύουν πλέον από τη διπλή εκβίαση. Μπορείτε να επαναφέρετε τα συστήματά σας από ένα αντίγραφο ασφαλείας, αλλά δεν μπορείτε να ανακαλέσετε τη διαρροή ενός αρχείου που βρίσκεται ήδη στα χέρια κάποιου άλλου.

Όσο λιγότερα ευαίσθητα δεδομένα βρίσκονται σε εύκολα προσβάσιμες τοποθεσίες, τόσο λιγότερα υπάρχουν για να βρει και να ιεραρχήσει ένας επιτιθέμενος.

Τι σημαίνει αυτό για εσάς

Οι ομάδες ασφαλείας των εταιρειών φέρουν το μεγαλύτερο μέρος της ευθύνης για την υπεράσπιση των δικτύων, αλλά τα άτομα είναι συχνά η πρώτη γραμμή άμυνας. Το phishing είναι συχνά η αρχική κίνηση, οπότε η απόφαση ενός εργαζομένου μπορεί να διαμορφώσει την έκβαση. Η προσωπική υγιεινή δεδομένων επίσης περιορίζει άμεσα τι μπορούν να εκμεταλλευτούν οι επιτιθέμενοι, τόσο σε έναν επαγγελματικό λογαριασμό όσο και στην ιδιωτική σας ζωή.

Πρακτικά βήματα για να μειώσετε την έκθεσή σας:

• Ενεργοποιήστε τον έλεγχο ταυτότητας πολλαπλών παραγόντων για email, επαγγελματικούς λογαριασμούς και αποθήκευση στο cloud. Ένας κλεμμένος κωδικός πρόσβασης από μόνος του δεν πρέπει να αρκεί.
• Επαληθεύστε απρόσμενα αιτήματα επικοινωνώντας με τον αποστολέα μέσω ξεχωριστού καναλιού, όχι απαντώντας στο μήνυμα.
• Μειώστε τα δεδομένα που κρατάτε εκτεθειμένα. Διαγράψτε παλιά αρχεία, καθαρίστε συνημμένα εισερχομένων που δεν χρειάζεστε πλέον και αποφύγετε την αποθήκευση ευαίσθητων εγγράφων σε κοινόχρηστες ή χαλαρά ελεγχόμενες τοποθεσίες.
• Περιορίστε ό,τι μοιράζεστε δημόσια. Λεπτομέρειες σε κοινωνικά προφίλ, όπως τίτλοι θέσεων εργασίας, έργα και συνάδελφοι, μπορούν να τροφοδοτήσουν την αναγνώριση που κάνει τα δολώματα πιστευτά.
• Κρυπτογραφήστε ευαίσθητα αρχεία ώστε τα κλεμμένα αντίγραφα να είναι δυσκολότερο να χρησιμοποιηθούν.
• Αναφέρετε ύποπτα μηνύματα στην ομάδα IT ή ασφαλείας σας γρήγορα, ακόμη και αν δεν είστε σίγουροι. Οι έγκαιρες αναφορές μπορούν να σταματήσουν μια ευρύτερη παραβίαση.

Βασικά συμπεράσματα

Η γενετική τεχνητή νοημοσύνη κάνει τις επιχειρήσεις ransomware ταχύτερες και πιο πειστικές, αλλά οι άμυνες που λειτουργούν είναι ακόμη εντός εμβέλειας. Αντιμετωπίστε τα καλογραμμένα μηνύματα με την ίδια προσοχή όπως τα πρόχειρα, προστατέψτε τους λογαριασμούς σας με MFA και κρατήστε τα ευαίσθητα δεδομένα στο ελάχιστο ώστε να υπάρχουν λιγότερα προς κλοπή. Οι ισχυρές συνήθειες δεν θα σταματήσουν κάθε επίθεση, ωστόσο αυξάνουν το κόστος για τους εγκληματίες και περιορίζουν τη ζημιά αν κάτι πάει στραβά.

Αν θέλετε να κατανοήσετε γιατί η κλοπή αλλάζει ολόκληρη την εξίσωση του ransomware, διαβάστε την επεξήγησή μας για το double extortion ransomware και στη συνέχεια ελέγξτε τις δικές σας συνήθειες απέναντι στην παραπάνω λίστα. Η άμυνα απέναντι στις επιθέσεις phishing ransomware με υποστήριξη AI ξεκινά με τις επιλογές που κάνετε κάθε μέρα.