Kiristyshaittaohjelmien operaattorit käyttävät nyt generatiivista tekoälyä terävöittääkseen tietojenkalastelukampanjoita, nopeuttaakseen tiedustelua ja tunnistaakseen arkaluontoisia yritystietoja varastettavaksi. GBHackersin raportin mukaan teknologia auttaa rikollisryhmiä työskentelemään nopeammin ja tähtäämään tarkemmin. Jokaiselle, jolla on työsähköpostiosoite, tekoälypohjaisista kiristyshaittaohjelmien tietojenkalasteluhyökkäyksistä tulee käytännön huolenaihe, ei vain otsikko.

Lähdeartikkeli on lyhyt, joten tämä kirjoitus pitäytyy siinä, mitä se raportoi, ja keskittyy siihen, mitä se tarkoittaa tavallisille työntekijöille ja yksityishenkilöille.

Miten kiristyshaittaohjelmajengit käyttävät tekoälyä

Raportointi osoittaa kolme aluetta, joilla generatiivinen tekoäly antaa kiristyshaittaohjelmien operaattoreille etulyöntiaseman:

  • Tietojenkalastelu: tekoäly auttaa tuottamaan terävämpiä ja vakuuttavampia syöttejä.
  • Tiedustelu: tekoäly nopeuttaa kohteesta ennen hyökkäystä tehtävää selvitystyötä.
  • Tietojen valinta: tekoäly auttaa tunnistamaan, mitkä yritystiedot ovat arkaluontoisimpia ja varastamisen arvoisia.

Mikään näistä vaiheista ei ole uusi. Kiristyshaittaohjelmaryhmien on aina täytynyt päästä sisään, katsella ympärilleen ja päättää, mitä ottaa. Muutos on nopeudessa ja viimeistelyssä. Tehtävät, jotka veivät aiemmin taitavilta ihmisiltä tunteja manuaalista työtä, voidaan lyhentää, mikä laskee kynnystä myös kokemattomammille hyökkääjille.

Tämä sopii laajempaan suuntaukseen siinä, miten nämä ryhmät ansaitsevat rahaa. Tuoreet luvut Zscalerin raportissa kiristyshaittaohjelmien tietovarkauksista osoittavat tietovarkauden tulleen keskeiseksi kiristyshaittaohjelmien toiminnassa. Kun varastettu data on pääasiallinen painostuskeino, kaikki mikä auttaa hyökkääjiä löytämään parhaan datan nopeammin, on heille arvokasta.

Miksi tekoälyn kirjoittama tietojenkalastelu on vaikeampaa havaita

Vuosien ajan ihmisille on kerrottu, että pitää varoa kömpelöä kielioppia, outoja sanamuotoja ja yleisluontoisia tervehdyksiä. Generatiivinen tekoäly heikentää tätä ohjetta. Kielimalli voi tuottaa puhdasta, luonnollista ja hyvin jäsenneltyä viestintää missä tahansa sävyssä, ja se voi räätälöidä ne tiettyyn rooliin tai yritykseen, kun hyökkääjä on kerännyt taustatietoja.

Tässä tiedustelu ja tietojenkalastelu yhdistyvät. Mitä enemmän hyökkääjä tietää siitä, kenen kanssa työskentelet, mitä työkaluja yrityksesi käyttää tai mitä projekteja on käynnissä, sitä uskottavampi viestistä voi tulla. Viesti, joka viittaa todelliseen toimittajaan tai uskottavaan sisäiseen prosessiin, on paljon vaikeampi sivuuttaa kuin epämääräinen pyyntö.

Niinpä vanha kirjoitusvirheiden tarkistuslista ei ole enää luotettava suodatin. Parempia kysymyksiä ovat:

  • Odotinko tätä viestiä?
  • Luoko se kiireen tuntua tai painostaako se ohittamaan normaalit vaiheet?
  • Pyytääkö se tunnistetietoja, maksuja tai tiedoston avaamista?
  • Voinko vahvistaa pyynnön erillisen, luotetun kanavan kautta?

Miten hyökkääjät löytävät ja priorisoivat arkaluontoista dataa

Verkkoon päästyään hyökkääjät kohtaavat käytännön ongelman: yrityksillä on valtavia määriä tiedostoja, eivätkä kaikki niistä ole hyödyllisiä painostuskeinona. Lähteen mukaan tekoälyä käytetään apuna tunnistamaan arkaluontoiset yritystiedot, jotka ovat varastamisen arvoisia. Sen sijaan, että operaattorit seuloisivat kaiken käsin, he voivat keskittyä materiaaliin, joka todennäköisimmin vahingoittaa uhria, jos se paljastetaan.

Tällä on merkitystä siksi, miten nykyaikainen kiristys toimii. Tiedostojen salaaminen on vain osa painostusta. Uhka varastetun datan julkaisemisesta on toinen osa, minkä vuoksi pelkät varmuuskopiot eivät enää suojaa kaksoiskiristykseltä. Voit palauttaa järjestelmäsi varmuuskopiosta, mutta et voi peruuttaa jo jonkun toisen käsiin päätyneen tiedoston vuotamista.

Mitä vähemmän arkaluontoista dataa on helposti saavutettavissa paikoissa, sitä vähemmän hyökkääjällä on löydettävää ja priorisoitavaa.

Mitä tämä tarkoittaa sinulle

Yritysten tietoturvatiimit kantavat suurimman vastuun verkkojen puolustamisesta, mutta yksityishenkilöt ovat usein ensimmäinen puolustuslinja. Tietojenkalastelu on usein avaussiirto, joten yhden työntekijän päätös voi muokata lopputulosta. Henkilökohtainen tietohygienia myös suoraan rajoittaa sitä, mitä hyökkääjät voivat hyödyntää, sekä työtunnuksessa että yksityiselämässä.

Käytännön toimenpiteet altistuksesi vähentämiseksi:

  • Ota monivaiheinen tunnistautuminen käyttöön sähköpostissa, työtileillä ja pilvitallennuksessa. Pelkän varastetun salasanan ei pitäisi riittää.
  • Vahvista odottamattomat pyynnöt ottamalla yhteyttä lähettäjään erillisen kanavan kautta, ei vastaamalla viestiin.
  • Vähennä altistamaasi dataa. Poista vanhat tiedostot, tyhjennä tarpeettomat sähköpostiliitteet ja vältä arkaluontoisten asiakirjojen tallentamista jaettuihin tai löyhästi valvottuihin paikkoihin.
  • Rajoita julkisesti jakamiasi tietoja. Sosiaalisten profiilien tiedot, kuten työnimikkeet, projektit ja kollegat, voivat ruokkia tiedustelua, joka tekee syöteistä uskottavia.
  • Salaa arkaluontoiset tiedostot, jotta varastettuja kopioita on vaikeampi käyttää.
  • Ilmoita epäilyttävistä viesteistä IT- tai tietoturvatiimillesi nopeasti, vaikka et olisi varma. Varhaiset ilmoitukset voivat estää laajemman tietomurron.

Keskeiset huomiot

Generatiivinen tekoäly tekee kiristyshaittaohjelmien toiminnasta nopeampaa ja vakuuttavampaa, mutta toimivat puolustuskeinot ovat edelleen ulottuvillasi. Kohtele viimeisteltyjä viestejä yhtä varovaisesti kuin huolimattomia, suojaa tilisi monivaiheisella tunnistautumisella ja pidä arkaluontoinen data minimissä, jotta varastettavaa on vähemmän. Vahvat tavat eivät pysäytä jokaista hyökkäystä, mutta ne nostavat rikollisten kustannuksia ja pienentävät vahinkoja, jos jotain menee pieleen.

Jos haluat ymmärtää, miksi varkaus muuttaa koko kiristyshaittaohjelmayhtälön, lue selityksemme kaksoiskiristyshaittaohjelmista ja tarkista sitten omat tapasi yllä olevaa listaa vasten. Tekoälypohjaisilta kiristyshaittaohjelmien tietojenkalasteluhyökkäyksiltä puolustautuminen alkaa valinnoista, joita teet joka päivä.