A zsarolóvírus-operátorok most generatív AI-t használnak az adathalász kampányok élesítésére, a felderítés felgyorsítására és az ellopni érdemes érzékeny vállalati információk azonosítására. A GBHackers jelentése szerint a technológia segít a bűnözői csoportoknak gyorsabban dolgozni és pontosabban célozni. Mindazok számára, akiknek van munkahelyi e-mail-címük, ez az AI-vezérelt zsarolóvírus-adathalászatot gyakorlati aggodalommá teszi, nem csupán címlappá.

A forráscikk rövid, ezért ez a bejegyzés ahhoz tartja magát, amit jelent, és arra összpontosít, hogy ez mit jelent a hétköznapi munkavállalók és magánszemélyek számára.

Hogyan használják a zsarolóvírus-bandák az AI-t

A beszámoló három területre mutat rá, ahol a generatív AI előnyt ad a zsarolóvírus-operátoroknak:

  • Adathalászat: Az AI élesebb, meggyőzőbb csalik létrehozásában segít.
  • Felderítés: Az AI felgyorsítja a célpont megismerésének munkáját a támadás előtt.
  • Adatkiválasztás: Az AI segít azonosítani, mely vállalati információk a legérzékenyebbek és érdemesek ellopásra.

E lépések egyike sem új. A zsarolóvírus-csapatoknak mindig is be kellett jutniuk, körül kellett nézniük, és el kellett dönteniük, mit vigyenek. Ami változik, az a sebesség és a kidolgozottság. Azok a feladatok, amelyek egykor képzett emberek órányi manuális munkáját igényelték, lerövidíthetők, ami a kevésbé tapasztalt támadók számára is csökkenti a belépési korlátot.

Ez illeszkedik egy szélesebb trendhez abban, ahogy e csoportok pénzt keresnek. A Zscaler zsarolóvírus-adatlopási jelentésében szereplő friss adatok szerint az adatlopás központi szerepet kap a zsarolóvírus-műveletekben. Amikor a lopott adat a fő eszköz, minden, ami segít a támadóknak gyorsabban megtalálni a legjobb adatokat, értékes számukra.

Miért nehezebb felismerni az AI által írt adathalászatot

Évekig azt mondták az embereknek, hogy figyeljenek az ügyetlen nyelvtanra, a furcsa megfogalmazásra és az általános megszólításokra. A generatív AI gyengíti ezt a tanácsot. Egy nyelvi modell bármilyen hangnemben képes tiszta, természetes, jól szerkesztett üzeneteket létrehozni, és képes azokat egy adott szerepkörhöz vagy vállalathoz igazítani, miután a támadó összegyűjtött némi háttérinformációt.

Itt kapcsolódik össze a felderítés és az adathalászat. Minél többet tud a támadó arról, kikkel dolgozol, milyen eszközöket használ a vállalatod, vagy milyen projektek vannak folyamatban, annál hihetőbb lehet egy üzenet. Egy valódi beszállítóra vagy egy hihető belső folyamatra hivatkozó üzenetet sokkal nehezebb elutasítani, mint egy homályos kérést.

Tehát a helyesírási hibák régi ellenőrzőlistája már nem megbízható szűrő. Jobb kérdések, amelyeket fel kell tenni:

  • Számítottam erre az üzenetre?
  • Sürgetést kelt, vagy nyomást gyakorol rám, hogy kihagyjam a szokásos lépéseket?
  • Hitelesítő adatokat, kifizetéseket vagy egy fájl megnyitását kéri?
  • Meg tudom erősíteni a kérést egy külön, megbízható csatornán keresztül?

Hogyan találják meg és rangsorolják a támadók az érzékeny adatokat

Miután bejutottak egy hálózatba, a támadók gyakorlati problémával szembesülnek: a vállalatok hatalmas mennyiségű fájlt tárolnak, és nem mindegyik hasznos eszközként. A forrás szerint az AI-t arra használják, hogy segítsen azonosítani az ellopni érdemes érzékeny vállalati információkat. Ahelyett, hogy mindent kézzel szűrnének át, az operátorok arra az anyagra összpontosíthatnak, amely a legvalószínűbben árt az áldozatnak, ha nyilvánosságra kerül.

Ez azért fontos, mert így működik a modern zsarolás. A fájlok titkosítása csak a nyomás egyik része. A lopott adatok közzétételével való fenyegetés a másik rész, ezért a biztonsági mentések önmagukban már nem védenek a kettős zsarolás ellen. Visszaállíthatod a rendszereidet egy biztonsági mentésből, de nem tudsz visszaszívni egy fájlt, amely már valaki más kezében van.

Minél kevesebb érzékeny adat hever könnyen elérhető helyeken, annál kevesebb van a támadó számára, amit megtalálhat és rangsorolhat.

Mit jelent ez számodra

A vállalati biztonsági csapatok viselik a hálózatok védelmének legnagyobb felelősségét, de a magánszemélyek gyakran az első védelmi vonalat jelentik. Az adathalászat gyakran a nyitó lépés, így egyetlen munkavállaló döntése meghatározhatja az eredményt. A személyes adathigiéna szintén közvetlenül korlátozza, mit tudnak kihasználni a támadók, mind a munkahelyi fiókban, mind a magánéletedben.

Gyakorlati lépések a kitettséged csökkentésére:

  • Kapcsold be a többtényezős hitelesítést az e-mailhez, a munkahelyi fiókokhoz és a felhőtárhelyhez. Egy ellopott jelszó önmagában ne legyen elég.
  • Ellenőrizd a váratlan kéréseket úgy, hogy egy külön csatornán keresztül felveszed a kapcsolatot a feladóval, nem pedig az üzenet megválaszolásával.
  • Csökkentsd a nyilvánosan kitett adatokat. Töröld a régi fájlokat, ürítsd ki a már nem szükséges postaláda-mellékleteket, és kerüld az érzékeny dokumentumok tárolását megosztott vagy lazán ellenőrzött helyeken.
  • Korlátozd, mit osztasz meg nyilvánosan. A közösségi profilokon szereplő részletek, például a beosztások, projektek és kollégák táplálhatják azt a felderítést, amely hihetővé teszi a csalikat.
  • Titkosítsd az érzékeny fájlokat, hogy a lopott másolatok nehezebben legyenek felhasználhatók.
  • Jelentsd a gyanús üzeneteket az IT- vagy biztonsági csapatodnak gyorsan, még ha bizonytalan is vagy. A korai jelentések megállíthatnak egy szélesebb kompromittálódást.

Fő tanulságok

A generatív AI gyorsabbá és meggyőzőbbé teszi a zsarolóvírus-műveleteket, de a hatékony védelem még mindig elérhető. Kezeld a kidolgozott üzeneteket ugyanolyan óvatossággal, mint a sutákat, védd a fiókjaidat MFA-val, és tartsd minimális szinten az érzékeny adatokat, hogy kevesebb legyen ellopni. Az erős szokások nem állítanak meg minden támadást, mégis növelik a bűnözők költségeit és csökkentik a kárt, ha valami balul sül el.

Ha szeretnéd megérteni, miért változtatja meg a lopás az egész zsarolóvírus-egyenletet, olvasd el a kettős zsarolású zsarolóvírusról szóló magyarázatunkat, majd vizsgáld felül a saját szokásaidat a fenti lista alapján. Az AI-vezérelt zsarolóvírus-adathalászat elleni védekezés a mindennapi döntéseiddel kezdődik.