AI mijenja način izvođenja ransomware napada, a žrtve to primjećuju

Nova studija o organizacijama koje su pretrpjele ransomware napade brojčano je izrazila nešto što sigurnosni istraživači već neko vrijeme sumnjaju: umjetna inteligencija čini ove napade učinkovitijima. Prema istraživanju, gotovo dvije trećine žrtava, 65%, izjavilo je da su AI alati povećali učinkovitost napada koji su doživjeli. To je upadljivo priznanje ljudi koji su prošli kroz incident i točno razumiju kako se odvijao.

Studija također baca svjetlo na to kako napadači ulaze u sustave. Zlonamjerne poveznice činile su 47% ulaznih točaka, zlonamjerni privici 46%, a prikupljanje vjerodajnica 36%. Nijedna od ovih metoda nije nova. Phishing poveznice i zaraženi privici godinama su glavni alati kibernetičkog kriminala. Ono što se promijenilo, prema žrtvama, jest kvaliteta i uvjerljivost mamaca, zajedno s brzinom kojom kriminalci mogu prilagoditi svoje taktike nakon što uđu u mrežu.

Zašto AI čini ove stare trikove ponovno opasnima

Godinama je obuka o sigurnosnoj svijesti govorila zaposlenicima da paze na prepoznatljive znakove phishinga: nespretnu gramatiku, generičke pozdrave, nepodudarne adrese pošiljatelja. AI alati su narušili mnoge od tih pokazatelja. Napadači sada mogu generirati uvjerljivije, personalizirane poruke u velikim razmjerima i koristiti automatizaciju za prilagođavanje pokušaja socijalnog inženjeringa specifičnoj ulozi mete, tvrtki ili čak nedavnoj javnoj aktivnosti.

Ovo nije hipotetska zabrinutost. Uklapa se u širi obrazac koji su istraživači već dokumentirali. Jedan akter prijetnje, praćen kao JadePuffer, prethodno je povezan s onim što je opisano kao prva ransomware kampanja izvedena od početka do kraja pomoću velikog jezičnog modela, a od tada je objavio novije alate usmjerene na same AI modele. Granica između kriminalne skupine koja eksperimentira s AI-jem i one koja se na njega operativno oslanja čini se da se brzo zatvara.

Količina aktivnosti dodatno pogoršava problem. Odvojena analiza tvrtke za kibernetičku sigurnost Black Kite otkrila je da se nova ransomware grupa formira otprilike svaki tjedan, što znači da se branitelji ne suočavaju samo s pametnijim napadačima, već ih je i više, s nižim preprekama za ulazak zahvaljujući AI alatima koji smanjuju tehničku vještinu potrebnu za pokretanje vjerodostojne kampanje.

Kut privatnosti koji branitelji ne bi smjeli zanemariti

Izvještavanje o ransomwareu često se fokusira na operativni poremećaj: zaključane sustave, zahtjeve za otkupninu, prekid rada. No ulazne točke identificirane u ovoj studiji, posebno prikupljanje vjerodajnica, ukazuju na tišu i vjerojatno štetniju posljedicu: izlaganje podataka. Kada napadači uspješno prikupe vjerodajnice ili prevare korisnika da klikne na zlonamjernu poveznicu, često dobivaju pristup znatno prije nego što se pojavi bilo kakva poruka o otkupnini. U tom razdoblju osobni podaci, evidencije kupaca i interne komunikacije bivaju kopirani i eksfiltrirani.

Za organizacije koje rukuju osjetljivim podacima kupaca ili zaposlenika, to znači da rizik privatnosti kod ransomware incidenta ne počinje kada se datoteke šifriraju. Počinje onog trenutka kada AI-potpomognuti phishing ili krađa vjerodajnica uspije, ponekad danima ili tjednima ranije. Žrtve i regulatori sve više tretiraju ransomware kao događaj povrede podataka, a ne samo kao tehnički prekid rada, a ta razlika nosi stvarne posljedice za obveze objavljivanja i pogođene pojedince.

Što ovo znači za vas

Bilo da ste IT administrator ili običan zaposlenik, ova studija je podsjetnik da stari savjeti o uočavanju sumnjivih e-poruka trebaju ažuriranje. Phishing sadržaj generiran AI-jem može izgledati dotjerano, personalizirano i legitimno. Gramatika i formatiranje više nisu pouzdani znakovi upozorenja.

Za pojedince, to znači usporiti prije klikanja na poveznice ili otvaranja privitaka, čak i onih koji izgledaju kao da dolaze od poznatih kontakata ili pouzdanih brendova. Provjera zahtjeva putem zasebnog kanala, poput telefonskog poziva, prije nego što se postupi po hitnoj e-poruci jednostavna je navika koja još uvijek funkcionira bez obzira na to koliko uvjerljivo poruka izgleda.

Za organizacije, brojka o prikupljanju vjerodajnica (36%) snažan je argument za višefaktorsku autentifikaciju i redovite revizije vjerodajnica. Ako sama lozinka više nije dovoljna da zaustavi AI-potpomognuti pokušaj phishinga, tada smanjenje onoga što ukradena lozinka može otključati postaje ključno.

Ključni zaključci

  • Gotovo dvije trećine žrtava ransomwarea kaže da je AI učinio napad na njih učinkovitijim, prema novoj studiji.
  • Zlonamjerne poveznice, privici i prikupljanje vjerodajnica ostaju glavne ulazne točke, ali AI svaku od njih čini težom za otkrivanje.
  • Prema neočekivanim e-porukama i poveznicama odnosite se sa skepsom, čak i kada izgledaju dobro napisano i poznato.
  • Zalažite se za višefaktorsku autentifikaciju i redovite preglede higijene lozinki unutar svoje organizacije, budući da krađa vjerodajnica ostaje glavno uporište za napadače.
  • Prepoznajte da ransomware incident često znači i incident povrede privatnosti podataka, a ne samo prekid rada sustava.

Kako AI alati nastavljaju spuštati barijeru vještina za kibernetičke kriminalce, informiranje o tome kako se ovi napadi zapravo odvijaju i ozbiljno shvaćanje osnovnih zaštitnih koraka ostaje jedna od najučinkovitijih obrana dostupnih i pojedincima i organizacijama.