Az MI átalakítja a zsarolóvírusok forgatókönyvét, és az áldozatok ezt érzik is
Egy új tanulmány, amely zsarolóvírus-támadást elszenvedett szervezeteket vizsgált, számokkal támasztotta alá azt, amit a biztonsági kutatók már egy ideje sejtettek: a mesterséges intelligencia hatékonyabbá teszi ezeket a támadásokat. A kutatás szerint az áldozatok csaknem kétharmada, 65%-a nyilatkozott úgy, hogy az MI-eszközök növelték az elszenvedett támadás hatékonyságát. Ez figyelemre méltó beismerés olyan emberektől, akik átélték az incidenst, és pontosan értik, hogyan zajlott le.
A tanulmány arra is rávilágít, hogyan jutnak be a támadók. A kártékony hivatkozások a belépési pontok 47%-át, a rosszindulatú mellékletek 46%-át, a hitelesítőadat-gyűjtés pedig 36%-át tette ki. E módszerek egyike sem új. Az adathalász hivatkozások és a csapdát rejtő mellékletek évek óta a számítógépes bűnözés alapelemei. Ami az áldozatok szerint megváltozott, az a csalétkek minősége és hihetősége, valamint az a sebesség, amellyel a bűnözők a hálózatba jutás után módosítani tudják a taktikájukat.
Miért teszi az MI újra hatékonnyá ezeket a régi trükköket
A biztonságtudatossági oktatások éveken át arra tanították az alkalmazottakat, hogy figyeljék az adathalászat árulkodó jeleit: furcsa megfogalmazás, személytelen megszólítás, nem egyező feladói címek. Az MI-eszközök e jelek nagy részét eltüntették. A támadók ma már meggyőzőbb, személyre szabott üzeneteket tudnak nagy tömegben előállítani, és automatizálással az adott célpont szerepköréhez, vállalatához vagy akár közelmúltbeli nyilvános tevékenységéhez igazíthatják a social engineering kísérleteket.
Ez nem csupán elméleti aggodalom. Illeszkedik abba a tágabb mintázatba, amelyet a kutatók már dokumentáltak. Egy JadePuffer néven nyomon követett fenyegető szereplőt korábban összefüggésbe hoztak azzal, amit az első olyan zsarolóvírus-kampányként írtak le, amelyet elejétől a végéig egy nagy nyelvi modell hajtott végre, és azóta újabb eszközöket adott ki, amelyek kifejezetten az MI-modelleket célozzák. A határvonal az MI-vel kísérletező és az arra működésükben támaszkodó bűnözői csoportok között gyorsan eltűnőben van.
A tevékenység puszta mennyisége tovább súlyosbítja a problémát. A Black Kite kiberbiztonsági cég külön elemzése szerint nagyjából hetente alakul egy új zsarolóvírus-csoport, ami azt jelenti, hogy a védelmi oldal nemcsak okosabb támadókkal néz szembe, hanem többel is, miközben az MI-alapú eszközök csökkentik a belépési küszöböt, hiszen kevesebb technikai tudás kell egy hiteles kampány elindításához.
Az adatvédelmi szempont, amelyet a védelmi oldal nem hagyhat figyelmen kívül
A zsarolóvírusokról szóló tudósítások gyakran a működési fennakadásokra összpontosítanak: lezárt rendszerek, váltságdíjkövetelések, leállások. A tanulmányban azonosított belépési pontok, különösen a hitelesítőadat-gyűjtés azonban egy csendesebb és vitathatatlanul súlyosabb következményre utalnak: az adatok kiszivárgására. Amikor a támadók sikeresen hitelesítő adatokat gyűjtenek, vagy rávesznek egy felhasználót egy kártékony hivatkozásra való kattintásra, gyakran jóval a váltságdíjüzenet megjelenése előtt hozzáférést szereznek. Ez az az időablak, amikor a személyes adatokat, ügyfélnyilvántartásokat és belső kommunikációt lemásolják és kiszivárogtatják.
Az érzékeny ügyfél- vagy munkavállalói adatokat kezelő szervezetek számára ez azt jelenti, hogy a zsarolóvírus-incidens adatvédelmi kockázata nem akkor kezdődik, amikor a fájlokat titkosítják. Akkor kezdődik, amikor az MI-vel felerősített adathalászat vagy hitelesítőadat-lopás sikeres, ami néha napokkal vagy hetekkel korábban történik. Az áldozatok és a szabályozó hatóságok egyre inkább adatvédelmi incidensként kezelik a zsarolóvírus-támadásokat, nem csupán technikai leállásként, és ennek a megkülönböztetésnek valós következményei vannak a bejelentési kötelezettségekre és az érintett személyekre nézve.
Mit jelent ez Önnek?
Akár informatikai rendszergazda, akár hétköznapi alkalmazott, ez a tanulmány emlékeztet arra, hogy a gyanús e-mailek felismeréséről szóló régi tanácsok frissítésre szorulnak. Az MI által generált adathalász tartalom csiszoltnak, személyre szabottnak és legitimnek tűnhet. A nyelvhelyesség és a formázás már nem megbízható intő jelek.
Az egyének számára ez azt jelenti, hogy lassítsunk le, mielőtt hivatkozásokra kattintunk vagy mellékleteket nyitunk meg, még akkor is, ha azok ismert kapcsolatoktól vagy megbízható márkáktól származni látszanak. A kérések külön csatornán, például telefonhívással történő ellenőrzése, mielőtt egy sürgető e-mail alapján cselekednénk, egy egyszerű szokás, amely továbbra is működik, függetlenül attól, hogy az üzenet mennyire meggyőzőnek tűnik.
A szervezetek számára a hitelesítőadat-gyűjtésre vonatkozó 36%-os adat erős érv a többtényezős hitelesítés és a rendszeres hitelesítőadat-ellenőrzések mellett. Ha egy jelszó önmagában már nem elegendő egy MI-vel támogatott adathalász kísérlet megállításához, akkor létfontosságúvá válik annak korlátozása, hogy egy ellopott jelszó mennyi mindenhez férhet hozzá.
Főbb tanulságok
- Az áldozatok csaknem kétharmada szerint az MI hatékonyabbá tette az ellenük irányuló támadást – derül ki az új tanulmányból.
- A kártékony hivatkozások, a mellékletek és a hitelesítőadat-gyűjtés továbbra is a legfőbb belépési pontok, de az MI mindegyiket nehezebben észlelhetővé teszi.
- Kezeljük gyanakvással a váratlan e-maileket és hivatkozásokat, még akkor is, ha jól megírtnak és ismerősnek tűnnek.
- Szorgalmazzuk a többtényezős hitelesítést és a rendszeres jelszóhigiéniai felülvizsgálatokat a szervezeten belül, mivel a hitelesítőadat-lopás továbbra is a támadók egyik fő kapaszkodója.
- Ismerjük fel, hogy egy zsarolóvírus-incidens gyakran adatvédelmi incidenst is jelent, nem csupán rendszerleállást.
Ahogy az MI-eszközök tovább csökkentik a számítógépes bűnözők számára szükséges szakértelmi küszöböt, a támadások tényleges lefolyásáról való tájékozottság és az alapvető védelmi lépések komolyan vétele továbbra is az egyik leghatékonyabb védekezési lehetőség marad mind az egyének, mind a szervezetek számára.
