A mesterséges intelligencia hatékonyabbá teszi a zsarolóvírusokat, mondják az indiai szervezetek

Az Express Computer által idézett új iparági jelentés szerint a zsarolóvírus által érintett indiai szervezetek 62%-a úgy véli, hogy a mesterséges intelligencia hatékonyabbá tette ezeket a támadásokat. A megállapítás akkor érkezik, amikor az ország biztonsági csapatai évek óta építik a védelmet, javításokat végeznek a rendszereken, képzik a személyzetet, és észlelőeszközökbe fektetnek, a támadók mégis gyorsabban alkalmazkodnak a vártnál.

Az ok, amiért a mesterséges intelligencia folyamatosan előkerül a zsarolóvírusokkal kapcsolatos beszélgetésekben, nem rejtély. Az olyan eszközök, amelyek automatizálhatják a felderítést, meggyőző adathalász tartalmakat hozhatnak létre, vagy segíthetik a támadókat a hálózaton való gyorsabb mozgásban, csökkentik a sikeres behatoláshoz szükséges időt és képzettséget. A zsarolóvírus ellen védekezni próbáló szervezetek számára ez a változás azért lényeges, mert nem csupán a fenyegetés kifinomultságát, hanem annak tempóját is megváltoztatja.

A kettős zsarolás csapdája: amikor a fizetés nem a végét jelenti

A jelentésben talán nem is a mesterséges intelligenciával kapcsolatos részlet a legfontosabb. A váltságdíjat fizető szervezetek közel fele (48%) számolt be arról, hogy később második zsarolási követeléssel szembesült. Ez a statisztika átírja, hogy mi is valójában a zsarolóvírus 2025-ben. Ez már nem egyetlen tranzakció, ahol az áldozat fizet, és a megpróbáltatás véget ér. Ehelyett folyamatos alkufolyamattá vált, amelyben a támadók egyszerre többféle nyomást gyakorolnak: a rendszerek folyamatos titkosítása, az ellopott adatok másolatai, és az adatok nyilvános közzétételének állandó fenyegetése.

Ezt a többrétegű nyomást a biztonsági kutatók gyakran kettős vagy hármas zsarolásnak nevezik, és ez magyarázza, hogy a váltságdíj kifizetése miért nem garantálja többé a megoldást. Még a fizetés teljesítése után is léteznek valahol az ellopott adatok, és a támadóknak továbbra is lehetőségük van újra pénzzé tenni azokat, akár további pénz követelésével, akár egyszerűen eladással.

Miért számít ez a személyes és ügyfél-adatvédelem szempontjából

Az adatvédelmi következmények messze túlmutatnak az érintett szervezeten. Amikor a zsarolóvírus-csoportok a rendszerek titkosítása előtt ellopják az adatokat, azok az emberek, akiknek az információi az adatbázisokban vannak – ügyfelek, alkalmazottak, betegek –, olyan alkufolyamat áldozataivá válnak, amelyben nem vesznek részt. Az Indián kívüli közelmúltbeli esetek szemléltetik, hogyan zajlik ez. Európában távközlési szolgáltatók ellopott ügyféladatai bukkantak fel eladásra dark webes fórumokon, ahogyan azt láthattuk, amikor az Iliad Italia ügyféladatait kínálták eladásra a dark weben, vagy amikor zsarolócsoportok közvetlenül magukénak vallották a támadást, mint abban az esetben, amikor a ShinyHunters Odidónál elkövetett adatszivárgást állított, amely 21 millió rekordot érintett.

Ezek az esetek azt is megmutatják, hogyan eszkalálódhat az adatszivárgás következménye idővel. Egyetlen Odido-incidens például egy 6,2 millió rekordot érintő adatvédelmi incidenshez vezetett, majd később egy csoportos kereset benyújtását vonta maga után, amely 24 órán belül több mint 200 000 támogatót gyűjtött össze. A minta következetes: amint az adatok kikerülnek egy szervezet ellenőrzése alól, újra felbukkanhatnak perekben, dark webes listákon vagy ismételt zsarolási kísérletekben, jóval azután, hogy a kezdeti hírverés elhalványul. Az indiai eredmények arra utalnak, hogy ugyanez a dinamika – a váltságdíj kifizetése utáni második zsarolási követelés – a zsarolóvírus-támadások meghatározó jellemzőjévé válik, nem pedig kivétel.

Mit jelent ez Önnek

Ha Ön alkalmazott, ügyfél vagy felhasználó, akinek az adatai egy olyan szervezetnél vannak, amely zsarolóvírus-támadást szenved el, a gyakorlati kockázat nem korlátozódik arra, hogy a cég fizet-e váltságdíjat. Sokkal inkább arról van szó, hogy a titkosítás előtt másolták-e le az Ön személyes adatait, és mi történik velük utána. Még azok a szervezetek is, amelyek gyorsan reagálnak és fizetnek az incidens rendezéséért, később is szembesülhetnek az adatok további áramlásával.

A vállalkozások számára a mesterséges intelligencia szemszögéből a tanulság ugyanilyen egyértelmű: a gyorsabb, automatizáltabb támadások azt jelentik, hogy kevesebb idő telik el a kezdeti kompromittálódás és a teljes körű hatás között. Egyre kockázatosabb azt feltételezni, hogy kiszámítható időablak áll rendelkezésre a behatolás észlelésére és megállítására.

Alkalmazható tanulságok

Egyének számára: figyelje a használt szolgáltatásokhoz kapcsolódó fiókokat a szokatlan tevékenységek miatt, használjon egyedi jelszavakat a különböző fiókokhoz, és fordítson figyelmet az adatszivárgási értesítésekre, ne tekintse őket rutinszerűnek.

Szervezetek számára: feltételezze, hogy minden zsarolóvírus-incidens magában foglalhat adatlopást is, nem csupán titkosítást, és erre a feltételezésre építse fel a reagálási terveket. Rendszeresen tesztelje a biztonsági mentési és helyreállítási folyamatokat, hogy a váltságdíj kifizetése soha ne legyen az egyetlen lehetőség, és a mesterséges intelligencia által vezérelt fenyegetéseket tekintse a gyorsabb észlelés és reagálás okának, ne pedig riadalomra okot adó tényezőnek.

A zsarolóvírusok több lépcsős zsarolási folyamattá alakulása, amelyet a mesterséges intelligencia eszközök felgyorsítanak, azt jelenti, hogy mind a védelmi szakembereknek, mind azoknak, akiknek az adatai veszélyben vannak, a támadás pillanatán túl kell gondolkodniuk. Továbbra is az egyik leghatékonyabb felkészülési mód az, ha naprakészen követjük, hogyan bontakoznak ki ezek az incidensek, és mi történik az ellopott adatokkal ezt követően.