Operateri ransomwarea sada koriste generativnu umjetnu inteligenciju kako bi izoštrili phishing kampanje, ubrzali izviđanje i identificirali osjetljive korporativne informacije koje vrijedi ukrasti. Prema izvješću GBHackersa, tehnologija pomaže kriminalnim skupinama da rade brže i ciljaju preciznije. Za svakoga tko ima poslovnu e-mail adresu, to čini phishing napade ransomwareom potpomognute AI-jem praktičnim problemom, a ne samo naslovom u vijestima.

Izvorni je članak kratak, pa se ovaj tekst drži onoga što se u njemu izvješćuje i usredotočuje se na to što to znači za obične zaposlenike i pojedince.

Kako ransomware bande koriste AI

Izvješće upućuje na tri područja u kojima generativna AI daje prednost operaterima ransomwarea:

  • Phishing: AI pomaže u stvaranju oštrijih, uvjerljivijih mamaca.
  • Izviđanje: AI ubrzava rad na upoznavanju mete prije napada.
  • Odabir podataka: AI pomaže identificirati koje su korporativne informacije najosjetljivije i vrijedne krađe.

Nijedan od tih koraka nije nov. Ransomware skupine oduvijek su trebale ući, razgledati i odlučiti što će uzeti. Ono što se mijenja jest brzina i dotjeranost. Zadaci koji su nekada zahtijevali sate ručnog rada vještih ljudi mogu se skratiti, što snižava prepreku i za manje iskusne napadače.

To se uklapa u širi trend načina na koji te skupine zarađuju. Nedavne brojke u Zscalerovom izvješću o krađi podataka u ransomware napadima pokazuju da krađa podataka postaje središnja za ransomware operacije. Kada su ukradeni podaci glavna poluga, sve što pomaže napadačima brže pronaći najbolje podatke za njih je vrijedno.

Zašto je phishing napisan AI-jem teže uočiti

Godinama se ljudima govorilo da paze na nespretnu gramatiku, čudne izraze i generičke pozdrave. Generativna AI slabi taj savjet. Jezični model može proizvesti čiste, prirodne, dobro strukturirane poruke u bilo kojem tonu i može ih prilagoditi određenoj ulozi ili tvrtki nakon što napadač prikupi malo konteksta.

Tu se izviđanje i phishing povezuju. Što napadač više zna o tome s kim radite, koje alate vaša tvrtka koristi ili koji su projekti u tijeku, poruka može biti uvjerljivija. Poruka koja spominje stvarnog dobavljača ili vjerojatan interni proces mnogo je teže odbaciti od nejasnog zahtjeva.

Dakle, stari popis za provjeru pravopisnih pogrešaka više nije pouzdan filtar. Bolja pitanja za postavljanje su:

  • Jesam li očekivao/la ovu poruku?
  • Stvara li hitnost ili me pritišće da preskočim uobičajene korake?
  • Traži li vjerodajnice, plaćanja ili da se otvori datoteka?
  • Mogu li potvrditi zahtjev putem zasebnog, pouzdanog kanala?

Kako napadači pronalaze i prioritiziraju osjetljive podatke

Nakon što uđu u mrežu, napadači se suočavaju s praktičnim problemom: tvrtke drže ogromne količine datoteka, a nisu sve od njih korisne kao poluga. Prema izvoru, AI se koristi za pomoć u identificiranju osjetljivih korporativnih informacija koje vrijedi ukrasti. Umjesto da ručno pregledavaju sve, operateri se mogu usredotočiti na materijal koji će najvjerojatnije naškoditi žrtvi ako bude objavljen.

To je važno zbog načina na koji funkcionira moderna iznuda. Šifriranje datoteka samo je dio pritiska. Prijetnja objavljivanjem ukradenih podataka drugi je dio, zbog čega same sigurnosne kopije više ne štite od dvostruke iznude. Možete obnoviti svoje sustave iz sigurnosne kopije, ali ne možete poništiti curenje datoteke koja je već u nečijim rukama.

Što manje osjetljivih podataka leži na lako dostupnim mjestima, to napadač ima manje toga za pronaći i prioritizirati.

Što to znači za vas

Sigurnosni timovi tvrtki nose većinu odgovornosti za obranu mreža, ali pojedinci su često prva linija obrane. Phishing je često uvodni potez, pa odluka jednog zaposlenika može oblikovati ishod. Osobna higijena podataka također izravno ograničava što napadači mogu iskoristiti, kako na poslovnom računu tako i u vašem privatnom životu.

Praktični koraci za smanjenje vaše izloženosti:

  • Uključite višefaktorsku autentifikaciju za e-mail, poslovne račune i pohranu u oblaku. Ukradena lozinka sama po sebi ne bi trebala biti dovoljna.
  • Provjerite neočekivane zahtjeve kontaktiranjem pošiljatelja putem zasebnog kanala, a ne odgovaranjem na poruku.
  • Smanjite količinu podataka koje držite izloženima. Izbrišite stare datoteke, očistite privitke u inboxu koji vam više ne trebaju i izbjegavajte pohranjivanje osjetljivih dokumenata na dijeljenim ili slabo kontroliranim mjestima.
  • Ograničite što javno dijelite. Detalji na društvenim profilima, poput radnih titula, projekata i kolega, mogu hraniti izviđanje koje mamce čini uvjerljivima.
  • Šifrirajte osjetljive datoteke kako bi ukradene kopije bile teže iskoristive.
  • Prijavite sumnjive poruke svom IT ili sigurnosnom timu brzo, čak i ako niste sigurni. Rane prijave mogu zaustaviti širi kompromis.

Ključni zaključci

Generativna AI čini ransomware operacije bržima i uvjerljivijima, ali obrane koje djeluju još su uvijek nadohvat ruke. Tretirajte dotjerane poruke s istim oprezom kao i neuredne, zaštitite svoje račune MFA-om i svedite osjetljive podatke na minimum kako bi bilo manje toga za krađu. Dobre navike neće zaustaviti svaki napad, ali podižu trošak za kriminalce i smanjuju štetu ako nešto pođe po zlu.

Ako želite razumjeti zašto krađa mijenja cijelu ransomware jednadžbu, pročitajte naše objašnjenje o dvostrukoj iznudi u ransomware napadima, a zatim preispitajte vlastite navike prema gornjem popisu. Obrana od phishing napada ransomwareom potpomognutih AI-jem počinje odlukama koje donosite svaki dan.