Operacija povezana s Kinom navodno je koristila okvir AI agenata pod nazivom ARTEX za ispitivanje više od 200 organizacija u 14 zemalja u samo 11 dana. Prema izvješću, jedan ljudski operater usmjeravao je napore dok su autonomni AI agenti obavljali izviđanje, krađu vjerodajnica i lateralno kretanje bez ljudskog unosa. Taj je slučaj jasan primjer kako se cybernapad AI agentima i tijek krađe vjerodajnica može skalirati daleko iznad onoga što bi jedna osoba mogla učiniti ručno.
Dostupni detalji zasad su ograničeni, a tvrdnje dolaze iz jednog novinskog izvješća. Ipak, ključna je poruka korisna svakome tko upravlja računima, uređajima ili kućnom mrežom.
Što je ARTEX kampanja navodno činila
Prema izvješću, operateri su koristili ARTEX, okvir AI agenata, kako bi proveli široku kampanju protiv više od 200 organizacija u 14 zemalja. Vremenski okvir bio je kratak: 11 dana.
Značajan je dio podjela rada. Jedna je osoba navodno davala smjernice, dok su AI agenti obavljali posao koji inače zahtijeva tim:
- Izviđanje: mapiranje meta i pronalaženje potencijalnih načina ulaska.
- Krađa vjerodajnica: prikupljanje podataka za prijavu koji otvaraju vrata u sustave.
- Lateralno kretanje: korištenje ukradenog pristupa za prelazak s jednog sustava na drugi unutar mreže.
Izvješće navodi da su se ti koraci odvijali bez ljudskog unosa nakon što su agenti pokrenuti. Nemamo daljnje tehničke pojedinosti, poput toga koje su organizacije bile pogođene ili koliko ih je doista kompromitirano, a ne samo ispitano, pa je razumno razmjer tretirati kao "ispitano", a ne "provaljeno".
Kako autonomni agenti mijenjaju ekonomiju hakiranja
Tradicionalne kampanje upada trebaju vješte ljude za svaku fazu. Netko izviđa mete, netko drugi izrađuje pristup, a treća osoba prolazi kroz mrežu nakon prve uporišne točke. Taj je rad skup i ograničava koliko meta skupina može istovremeno loviti.
Autonomni agenti mijenjaju tu računicu. Ako softver može obavljati izviđanje, prikupljanje vjerodajnica i kretanje unutar mreže, jedan operater može nadzirati kampanju koja je nekad zahtijevala posadu. Trošak po meti pada, što znači da si napadači mogu priuštiti ciljanje više organizacija, uključujući one koje prije ne bi bile vrijedne truda.
To ne znači nužno da su tehnike nove. Krađa vjerodajnica i lateralno kretanje dugo su uspostavljene taktike. Ono što se mijenja jest brzina i obujam. Branitelji koji su se oslanjali na to da su meta niskog prioriteta mogu otkriti da ih automatizacija čini vrijednima pogleda.
Što automatizirana krađa vjerodajnica znači za osobne račune
Primamljivo je priču o 200 organizacija čitati kao nešto što pogađa samo korporativne sigurnosne timove. No vjerodajnice su zajednička valuta gotovo svakog upada, a pojedinci ih također drže: prijave za e-poštu, pohranu u oblaku, radne račune i daljinski pristup.
Ukradene su vjerodajnice više puta bile ulazna točka u stvarnim incidentima. Naše izvještavanje o hakeru koji je provalio u kineski superračunalo putem kompromitiranog VPN pristupa pokazuje kako jedna kompromitirana prijava za daljinski pristup može otvoriti put u okruženje visoke vrijednosti. Isto tako, provala u Tata Electronics koja je na dark webu izložila datoteke Applea i Tesle ilustrira kako se posljedice velike provale mogu proširiti na partnere i kupce daleko izvan izvorne žrtve.
Ako automatizirani alati čine jeftinijim testiranje i ponovnu upotrebu ukradenih prijava, tada ponovno korištene lozinke, slabe opcije oporavka i nezakrpljeni uređaji postaju lakše mete. To je praktični zaključak za pojedince.
Osnovne obrane koje i dalje ublažavaju napade vođene AI-jem
Ohrabrujuće je da osnove i dalje funkcioniraju. Automatizacija pomaže napadačima da se kreću brže, ali ne uklanja prepreke koje stvara dobra higijena računa.
- Uključite višefaktorsku autentifikaciju (MFA). Ukradena lozinka sama po sebi mnogo je manje korisna kada je potreban drugi faktor. Gdje je moguće, preferirajte aplikacije za autentifikaciju ili hardverske sigurnosne ključeve umjesto SMS-a.
- Koristite upravitelj lozinkama. Jedinstvene, duge lozinke za svaki račun ograničavaju štetu ako jedna prijava bude izložena.
- Zakrpajte promptno. Održavajte operativne sustave, preglednike, aplikacije i firmware ažurnima kako poznate ranjivosti ne bi bile lak način ulaska.
- Praktična higijena usmjerivača. Promijenite zadane administratorske lozinke, ažurirajte firmware usmjerivača i onemogućite daljinsku administraciju koja vam nije potrebna.
- Ograničite pristup. Uklonite stare račune, opozovite nekorištene dozvole aplikacija i pregledajte koji su uređaji prijavljeni.
Što to znači za vas
Ne morate biti državna agencija ni velika tvrtka da bi vas pogodili automatizirani napadi. Alati koji skeniraju i testiraju vjerodajnice u velikom opsegu ne mare kome račun pripada. Najrealističniji rizik za većinu ljudi jest da se ponovno korištena ili procurjela lozinka brzo isproba na mnogim servisima.
VPN može zaštititi vaš promet na nepouzdanim mrežama, što je važno kada ste na putu (pogledajte naš vodič kroz najbolji VPN za putovanja), ali ne zamjenjuje jaku autentifikaciju. VPN neće spriječiti nekoga da se prijavi ukradenom lozinkom, stoga ga tretirajte kao jedan sloj među nekoliko njih.
Ključni zaključci
Izvješće o ARTEX-u, ako je točno, pokazuje da operaciju cybernapada AI agentima i krađe vjerodajnica može voditi jedna osoba u razmjeru koji je prije zahtijevao tim. Odgovor za svakodnevne korisnike nije panika, nego dosljednost:
- Najprije uključite MFA na računima e-pošte, financijskim i radnim računima.
- Prijeđite na upravitelj lozinkama i zamijenite ponovno korištene lozinke.
- Instalirajte ažuriranja za uređaje, aplikacije i svoj usmjerivač.
- Pregledajte račune za daljinski pristup i uklonite ono što više ne koristite.
Sigurnost vjerodajnica nit je koja prolazi kroz provale velike i male. Odvojite sat vremena ovaj tjedan za jačanje svojih računa i uređaja; to i dalje ostaje jedan od najučinkovitijih načina za ublažavanje napada, bez obzira stoji li iza njih osoba ili AI agent.
