Napadač poznat kao CyberXero iskoristio je 51 AI agenta za podršku cyber napadima kojima je ukradeno 628.000 ukrajinskih zapisa, uključujući osjetljive podatke iz energetske infrastrukture. Izvješće, koje je objavio Security Affairs, pruža konkretan uvid u to kako operacije krađe podataka putem AI agenata prelaze iz teorije u praksu.

Izvorni članak je kratak, a mnogi operativni detalji nisu objavljeni. U nastavku se držimo onoga što je izviješteno i objašnjavamo zašto je širi obrazac važan za ljude daleko izvan Ukrajine.

Što je CyberXero učinio s 51 AI agentom

Prema izvješću, CyberXero je iskoristio 51 AI agenta za podršku svojim cyber napadima. Izvješće ne navodi svaki zadatak koji su ti agenti obavljali, pa bi bilo pogrešno nagađati o pojedinostima. Ono što je jasno jest razmjer: deseci automatiziranih agenata koji rade u podršci jednoj kampanji, što je rezultiralo s 628.000 ukradenih zapisa.

Jednostavno rečeno, AI agent je softver koji može obavljati zadatke s ograničenim ljudskim usmjeravanjem, poput prikupljanja informacija, testiranja slabosti ili pregledavanja podataka. Pokretanje mnogih odjednom omogućuje jednom operateru ili maloj grupi da obavi posao koji je nekoć zahtijevao veći tim.

Što je ukradeno i kome prijeti opasnost

Ukradeni materijal ukupno broji 628.000 ukrajinskih zapisa. Izvješće posebno napominje da plijen uključuje osjetljive podatke iz energetske infrastrukture. Taj detalj je važan jer informacije iz energetskog sektora mogu biti vrijedne za više od preprodaje. Mogu usmjeriti daljnje ciljanje, prijevare ili kampanje pritiska.

Izvor ne detaljizira točne kategorije osobnih podataka u zapisima, pa bi čitatelji trebali izbjegavati pretpostavke o tome što svaka datoteka sadrži. Ipak, svaki veliki skup podataka obično slijedi poznat put. Jednom ukradeni, podaci se mogu prodati, trampiti ili kombinirati s informacijama iz drugih incidenata. Ljudi čiji se podaci pojavljuju u takvim zbirkama mogu se suočiti s phishingom, lažnim predstavljanjem i pokušajima preuzimanja računa dugo nakon izvornog upada.

Taj daljnji učinak je dio koji doseže obične korisnike. Probijanja u jednoj zemlji ili sektoru rijetko ostaju ograničena. Podaci koji procure iz organizacije mogu se ponovno pojaviti na kriminalnim tržištima, gdje se uparuju sa zapisima iz nepovezanih incidenata. Sličnu dinamiku vidjeli smo u zdravstvu, kao što je obrađeno u našem izvješću o tome kako su Novo Nordisk i OnePoint proboji izložili 800K datoteka pacijenata.

Kako AI snižava barijeru za masovnu krađu podataka

Slučaj CyberXero ilustrira širu zabrinutost: automatizacija smanjuje i vještinu i trošak potreban za vođenje operacija velikih razmjera. Nekoliko čimbenika to pokreće:

  • Razmjer bez broja zaposlenih. Mnogi agenti mogu raditi paralelno, pa jedan operater može pokriti mnogo veće područje.
  • Niži zahtjevi za stručnošću. Zadaci koji su nekoć zahtijevali specijalističko znanje mogu se djelomično prepustiti softveru.
  • Brzina. Automatizirani alati mogu ispitivati i obrađivati mete brže od ljudskog tima koji radi ručno.

Ove točke su općenita zapažanja o automatizaciji, a ne tvrdnje izvučene iz samog izvješća CyberXero, koje ne raščlanjuje sposobnosti agenata. No smjer je vrijedan pažnje. Ako kampanja koja uključuje 51 agenta može dati 628.000 zapisa, branitelji bi trebali očekivati da će više aktera isprobati slične pristupe, uključujući grupe koje su prethodno imale manjak resursa za operacije ove veličine.

To također znači da se organizacije koje drže podatke, od energetskih operatera do bolnica, suočavaju s češćim i automatiziranijim pokušajima upada. Pojedinci to ne mogu izravno popraviti, ali mogu ograničiti koliko štete proboj nanosi njima.

Što to znači za vas

Većina čitatelja nisu zaposlenici energetskog sektora u Ukrajini, ali lekcija se široko primjenjuje. Kada automatizirani napadi učine velike proboje jeftinijima za izvođenje, vaša informacija vjerojatnije će se naći u bazi podataka koja će na kraju biti meta. Ne možete kontrolirati hoće li organizacija biti probijena. Možete kontrolirati koliko su vaši ukradeni podaci korisni napadaču.

Praktični cilj je ograničavanje: pobrinite se da jedan procurjeli zapis ne otključa ostatak vašeg digitalnog života.

Što pojedinci mogu učiniti da ograniče izloženost probojima

  • Koristite jedinstvene lozinke za svaki račun. Upravitelj lozinkama to čini izvedivim. Ako jedna usluga procuri vaše vjerodajnice, ostale ostaju zaštićene.
  • Uključite višefaktorsku autentifikaciju. Preferirajte aplikacijske ili hardverske metode gdje su dostupne, jer dodaju barijeru čak i ako je lozinka izložena.
  • Dijelite manje podataka s organizacijama. Navedite samo ono što je potrebno na obrascima i pri registracijama. Podaci koji nikada nisu prikupljeni ne mogu biti ukradeni.
  • Pratite curenja. Koristite usluge obavijesti o probojima kako biste provjerili pojavljuju li se vaše e-mail adrese u poznatim curenjima i brzo postupajte prema upozorenjima.
  • Budite skeptični prema neočekivanim porukama. Ukradeni zapisi često potiču uvjerljive phishing napade. Provjerite zahtjeve putem službenih kanala prije nego što kliknete ili odgovorite.
  • Pregledajte stare račune. Zatvorite usluge koje više ne koristite kako biste smanjili izloženost.

Ključni zaključci

Kampanja CyberXero, sa svojih 51 AI agenata i 628.000 ukradenih ukrajinskih zapisa, jasan je primjer kako cyber napadi krađe podataka putem AI agenata prelaze u stvarne operacije. Dostupni detalji su ograničeni, ali trend je u skladu sa svijetom u kojem automatizacija olakšava pokretanje velikih proboja.

Ne morate biti uznemireni, ali trebali biste biti pripremljeni. Počnite s jedinstvenim lozinkama, omogućite višefaktorsku autentifikaciju, smanjite osobne podatke koje predajete i pazite na znakove da su vaši podaci procurili. Da vidite kako se slične izloženosti odvijaju u drugim sektorima, pročitajte naše izvješće o probojima 800K datoteka pacijenata povezanih s Novo Nordisk i OnePoint.