Novo izvješće skreće pozornost na to koliko su jeftini i skalabilni postali cybernapadi pokretani umjetnom inteligencijom. Prema nalazima, AI sustav korišten je za kompromitaciju otprilike 30 tvrtki po cijeni od...

Cybernapad pokretan umjetnom inteligencijom koji košta samo nekoliko centi po žrtvi

Novo izvješće skreće pozornost na to koliko su jeftini i skalabilni postali cybernapadi pokretani umjetnom inteligencijom. Prema nalazima, AI sustav korišten je za kompromitaciju otprilike 30 tvrtki po cijeni od oko 4 dolara po meti, što je podatak koji naglašava kako automatizacija ruši ekonomiku cyberkriminala. Godinama su sigurnosni istraživači upozoravali da će se umjetna inteligencija na kraju pretvoriti u ofenzivni alat. Ovo izvješće sugerira da taj pomak više nije teorijski.

Ono što ovaj slučaj čini zapaženim nije samo broj žrtava ili niska cijena. Riječ je o metodi. Umjesto tradicionalnog ransomware pristupa, gdje napadači šifriraju datoteke žrtve i traže plaćanje za ključ za dešifriranje, ova operacija u potpunosti je preskočila šifriranje. Napadači su se usredotočili na krađu podataka i njihovo korištenje kao poluge pritiska, što je tehnika poznata kao iznuda krađom podataka.

Od šifriranja datoteka do automatiziranih kampanja pritiska

Tradicionalni ransomware oslanjao se na prilično grubi mehanizam: zaključajte datoteke tvrtke, zatim tražite plaćanje kako biste ih otključali. Taj je pristup zahtijevao da napadači zadrže pristup dovoljno dugo da šifriraju velike količine podataka, što je braniteljima dalo prozor za otkrivanje i reakciju.

Operacija opisana u ovom izvješću zaobilazi taj korak. Umjesto šifriranja bilo čega, napadači su navodno koristili AI za izgradnju onoga što se naziva automatiziranim "dosjeima pritiska" – sastavljenim paketima ukradenih informacija osmišljenima da maksimiziraju poticaj žrtve za plaćanje. AI sustav također je korišten za izračun iznosa otkupnine, što sugerira da iznosi iznude nisu bili proizvoljno postavljeni, već generirani na temelju čimbenika koje je model procijenio za svaku metu.

To je važno jer uklanja jedno od najvećih uskih grla u ransomware operacijama: ljudski rad. Izviđanje, prikupljanje podataka, izrada dosjea, pa čak i odluke o cijenama sada se mogu obraditi automatiziranim sustavom koji istovremeno radi na desecima meta. Izvješće također spominje povezana događanja u ovom području, uključujući model poznat kao DeepSeek-V4-Pro, autonomnog agenta pod nazivom Hermes, sigurnosne ranjivosti povezane s GitLabom te ransomware skupinu poznatu kao The Gentlemen, što sve ukazuje na širi trend utkivanja AI alata u kriminalne operacije, a ne njihovo postojanje kao izoliranih eksperimenata.

Za širi pregled toga koliko se brzo te vrste prijetnji gomilaju, naš nedavni ThreatsDay Roundup o RCE ranjivostima, Samsung ranjivosti i sporu oko iClouda pokazuje da je eksploatacija potpomognuta umjetnom inteligencijom samo jedan dio mnogo većeg krajolika prijetnji koji se brzo mijenja i dotiče sve, od mobilnih uređaja do sporova oko pohrane u oblaku.

Zašto je trošak po meti prava priča

Trošak od 4 dolara po kompromitiranoj tvrtki nije samo senzacionalan broj u naslovu – to je signal o razmjeru. Kada se granični trošak napada na još jednu organizaciju približava nuli, računica za napadače u potpunosti se mijenja. Umjesto pažljivog odabira visokovrijednih meta i ulaganja značajnog vremena po žrtvi, automatizirani sustavi mogu pokušati probiti velik broj organizacija odjednom, a zatim prepustiti ekonomici da odluči koje vrijedi dodatno progoniti.

Ovo je značajan odmak od načina na koji je ekonomika ransomwarea tradicionalno funkcionirala. Intruzije kojima upravljaju ljudi zahtijevaju vrijeme za izviđanje, bočno kretanje i pregovaranje. AI vođeni proces može komprimirati velik dio te vremenske crte, generirajući pakete iznude i zahtjeve uz daleko manje ručnog napora. Čak i ako je samo dio od 30 ciljanih tvrtki na kraju platio ili pretrpio ozbiljnu štetu, niska cijena operacije znači da napadačima nije bila potrebna visoka stopa uspjeha da bi im se operacija isplatila.

Što to znači za vas

Ako vodite posao ili čak upravljate osjetljivim podacima za mali tim, ovaj razvoj vrijedan je pozornosti bez obzira na vašu industriju. Iznuda krađom podataka ne zahtijeva od napadača probijanje masivne infrastrukture ili održavanje dugoročnog pristupa. Zahtijeva pronalaženje izloženih ili loše zaštićenih podataka i brzo djelovanje. To znači da su manje tvrtke, koje često pretpostavljaju da su previše beznačajne da bi bile mete, jednako izložene kao i veće, posebno sada kada automatizacija snižava trošak bacanja široke mreže.

Za pojedince je zaključak neizravniji, ali i dalje relevantan. Kako AI snižava trošak kampanja krađe podataka, izgledi da vaši osobni podaci budu zahvaćeni u proboju koji uključuje manjeg dobavljača ili pružatelja usluga mogu se s vremenom povećati. Iznuda temeljena na ukradenim podacima, a ne na šifriranim datotekama, također znači da se žrtve ne mogu jednostavno oporaviti iz sigurnosnih kopija i nastaviti dalje. Nakon što su podaci kopirani, izvan su vaše kontrole bez obzira na to je li otkupnina plaćena.

Praktični koraci koje vrijedi poduzeti

Nekoliko konkretnih radnji može pomoći u smanjenju izloženosti ovoj vrsti cybernapada pokretanog umjetnom inteligencijom, bilo da štitite poslovanje ili vlastite račune:

• Provjerite koji se osjetljivi podaci pohranjuju gdje i smanjite ono što se čuva u sustavima kojima to strogo nije potrebno.
• Pravodobno zakrpajte poznate ranjivosti jer su automatizirani napadački alati izgrađeni za skeniranje upravo tih praznina.
• Koristite jake, jedinstvene vjerodajnice i višefaktorsku autentifikaciju na svakom sustavu koji dodiruje podatke o kupcima ili financijske podatke.
• Pretpostavite da će jeftini, automatizirani napadi ciljati i manje organizacije, ne samo istaknuta poduzeća.

Kako cybernapadi pokretani umjetnom inteligencijom postaju jeftiniji za izvođenje, jaz između dobro branjenih organizacija i svih ostalih vjerojatno će se povećati. Ostajanje informiranim o tome kako se te tehnike razvijaju te tretiranje osnovne sigurnosne higijene kao nečega o čemu se ne pregovara i dalje je jedan od najučinkovitijih načina da ostanete izvan popisa sljedećih 30 tvrtki.

FAQ (translate each question and answer): Q1: Kako je AI sustav kompromitirao tvrtke? A1: AI sustav korišten je za krađu podataka i izradu automatiziranih dosjea pritiska, umjesto šifriranja datoteka, kako bi se iznudile žrtve. Q2: Što je iznuda krađom podataka? A2: To je tehnika pri kojoj napadači kradu podatke i koriste ih kao polugu pritiska na žrtve da plate, umjesto šifriranja datoteka. Q3: Zašto je trošak od 4 dolara po meti značajan? A3: Pokazuje kako automatizacija ruši ekonomiku cyberkriminala jer nizak granični trošak olakšava napadanje mnogih organizacija u velikom opsegu. Q4: Jesu li napadači koristili ransomware šifriranje? A4: Ne, operacija je u potpunosti preskočila šifriranje i usredotočila se na krađu podataka i njihovo korištenje kao poluge pritiska. Q5: Koje povezane AI i cyberkriminalne alate članak spominje? A5: Spominje model pod nazivom DeepSeek-V4-Pro, autonomnog agenta pod nazivom Hermes, GitLab ranjivosti i ransomware skupinu poznatu kao The Gentlemen. ---END---