Tietoturvayritys TrendAI on julkaissut analyysin kolmesta kyberkampanjasta, joissa hyödynnetään autonomisia ja tekoälyavusteisia hyökkäyksiä. Yksi niistä, CyberStrikeAI, erottuu mittakaavallaan: se käyttää 44 tekoälyagenttia ja on kohdistunut Japanissa sijaitseviin kohteisiin. Se on konkreettinen esimerkki siitä, miten tekoälyagentit automatisoivat hakkerointikampanjoita, ja siinä on käytännön viesti tavallisille käyttäjille ja pienille organisaatioille.

Tämä artikkeli pitäytyy siinä, mitä lähdemateriaalissa sanotaan. Sen ulkopuolisia yksityiskohtia, kuten sitä, miten kukin agentti on konfiguroitu, ei ole annettu, joten emme arvaile niitä.

Mitä TrendAI löysi CyberStrikeAI-kampanjasta

TrendAI:n tutkimuksen yhteenvedon mukaan yritys tutki kolmea erillistä kampanjaa, joissa käytetään autonomisia tai tekoälyavusteisia tekniikoita. CyberStrikeAI on se, joka nousi otsikoihin: toiminta, johon liittyy 44 tekoälyagenttia ja joka on suunnattu Japaniin.

Keskeinen seikka on lukumäärä ja sana "autonominen". Kymmenien agenttien ympärille rakennettu kokonaisuus viittaa siihen, että hyökkääjät ovat siirtymässä tekoälyn käytöstä satunnaisena apurina sen käyttämiseen osana itse operaatiota. Lähde ei erittele, mitä kukin agentti tekee, joten tarkka työnkulku on asia, jota kannattaa seurata TrendAI:n täydellisessä raportissa.

Miten tekoälyagentit tekevät hyökkäyksistä nopeampia ja halvempia

Lähde ei kuvaile CyberStrikeAI:n sisäistä rakennetta, mutta automaation yleinen logiikka on helppo ymmärtää. Jokainen tehtävä, joka ihmisen on tehtävä käsin, maksaa aikaa, osaamista ja rahaa. Kun ohjelmisto voi suorittaa yhä suuremman osan tästä työstä itsenäisesti, operaatio tarvitsee vähemmän osaavia ihmisiä ja voi toimia jatkuvammin.

Tämä on laajempi huoli, jonka tämänkaltaiset kampanjat herättävät. Autonominen työkaluistus voi laskea sekä kustannuksia että asiantuntemusta, jota tunkeutumiskampanjan pyörittämiseen tarvitaan. Hyökkäykset, jotka ennen vaativat kyvykkään tiimin, voivat tulla pienempien tai kokemattomampien ryhmien ulottuville.

Puolustajille johtopäätös ei ole se, että hyökkääjät olisivat löytäneet jonkin pysäyttämättömän uuden tekniikan. Vaan se, että yritysten määrä voi kasvaa, ja heikkoja kohtia löydetään ja kokeillaan todennäköisemmin. Tämä tekee arkisista perusasioista entistä tärkeämpiä, ei vähemmän.

Miksi Japani oli kohteena ja ketkä muut voivat olla seuraavana

Lähde vahvistaa, että CyberStrikeAI-toiminta kohdistui Japaniin. Se ei selitä miksi, emmekä spekuloi motiiveilla.

Voidaan kuitenkin sanoa, että skaalautuviksi rakennetut työkalut harvoin sitoutuvat yhteen maahan. Automaatio, joka toimii yhtä kohdejoukkoa vastaan, voidaan yleensä suunnata muualle. Japanin ulkopuolella asuvien lukijoiden tulisi pitää tätä merkkinä siitä, mihin hyökkäysmenetelmät ovat menossa, ei alueellisena tarinana, joka ei kosketa heitä.

Uhkaryhmät muuttuvat myös muilla tavoin. Aiheeseen liittyvää taustatietoa siitä, miten hyökkääjäryhmät kehittyvät, löytyy raportistamme Monkey ransomware iskee venäläisyrityksiin haktiivistien kehittyessä.

Mitä tämä tarkoittaa sinulle

Jos ylläpidät kotiverkkoa tai pienyritystä, sinua ei todennäköisesti valita kohteeksi nimeltä. Automaattiset kampanjat suosivat yleensä sitä, mikä on helpoiten saavutettavissa. Käytännössä tämä tarkoittaa, että paljastetut palvelut, päivittämättömät laitteet sekä heikot tai uudelleenkäytetyt salasanat ovat todennäköisimpiä sisäänkäyntipisteitä.

Hyvä uutinen on, että samat perusasiat, jotka toimivat ennenkin, toimivat edelleen. Ne myös poistavat helpot voitot, joihin automaatio nojaa.

Käytännön puolustuskeinot koti- ja työverkoille

  • Ota monivaiheinen tunnistautuminen käyttöön. Ota se käyttöön sähköpostissa, pilvitallennuksessa, pankkipalveluissa ja kaikissa ylläpitotileissä. Pelkän varastetun salasanan ei pitäisi riittää.
  • Käytä vahvoja, ainutlaatuisia salasanoja. Salasananhallintaohjelma tekee tästä realistista.
  • Paikkaa viipymättä. Päivitä käyttöjärjestelmät, sovellukset, reitittimet ja yhdistetyt laitteet. Ota automaattiset päivitykset käyttöön, jos saatavilla.
  • Sulje tarpeettomat paljastetut palvelut. Tarkista reitittimestäsi ja palvelimistasi etäkäyttöominaisuudet, avoimet portit ja internetistä saavutettavat ylläpitopaneelit. Jos et tarvitse niitä, poista ne käytöstä.
  • Käy läpi tilisi ja laitteesi. Poista vanhat tilit ja käyttämättömät laitteet, jotka eivät enää saa päivityksiä.
  • Pidä varmuuskopioita. Tallenna kopio offline-tilaan tai erilliselle tilille, jotta tietomurto ei pyyhi kaikkea.

Yhteenveto

TrendAI:n analyysi CyberStrikeAI:sta ja sen 44 tekoälyagentista osoittaa, että tekoälyagentit automatisoivat hakkerointikampanjoita tavoilla, jotka voivat tehdä hyökkäysten toteuttamisesta halvempaa. Et voi hallita sitä, miten hyökkääjät rakentavat työkalunsa, mutta voit hallita sitä, miten helppo sinut on vaarantaa. Tällä viikolla: ota monivaiheinen tunnistautuminen käyttöön, päivitä reitittimesi ja yhdistetyt laitteesi sekä sulje tarpeettomat paljastetut palvelut. Lisätietoja siitä, miten uhkaryhmät muuttuvat, löytyy artikkelistamme miten haktiivistit ja ransomware-operaattorit kehittyvät.