Un attacco informatico basato sull'IA che costa pochi centesimi per vittima

Un nuovo rapporto richiama l'attenzione su quanto siano diventati economici e scalabili gli attacchi informatici basati sull'IA. Secondo i risultati, un sistema di IA è stato utilizzato per compromettere circa 30 aziende a un costo di circa 4 dollari per bersaglio, una cifra che sottolinea come l'automazione stia facendo crollare l'economia della criminalità informatica. Per anni, i ricercatori di sicurezza hanno avvertito che l'intelligenza artificiale sarebbe stata prima o poi trasformata in uno strumento offensivo. Questo rapporto suggerisce che quel cambiamento non è più solo teorico.

Ciò che rende notevole questo caso non è solo il numero di vittime o il basso costo. È il metodo. Invece del tradizionale schema del ransomware, in cui gli attaccanti crittografano i file di una vittima e chiedono un pagamento per la chiave di decrittazione, questa operazione ha saltato del tutto la crittografia. Gli attaccanti si sono concentrati sul rubare dati e usarli come leva, una tecnica nota come estorsione tramite furto di dati.

Dalla crittografia dei file alle campagne di pressione automatizzate

Il ransomware tradizionale si basava su un meccanismo piuttosto grossolano: bloccare i file di un'azienda e poi chiedere un pagamento per sbloccarli. Questo approccio richiedeva che gli attaccanti mantenessero l'accesso abbastanza a lungo da crittografare grandi volumi di dati, dando ai difensori una finestra per rilevare e rispondere.

L'operazione descritta in questo rapporto bypassa quel passaggio. Invece di crittografare qualsiasi cosa, gli attaccanti avrebbero utilizzato l'IA per costruire quelli che vengono chiamati "dossier di pressione" automatizzati, pacchetti compilati di informazioni rubate progettati per massimizzare l'incentivo della vittima a pagare. Il sistema di IA è stato anche utilizzato per calcolare le richieste di riscatto, suggerendo che gli importi dell'estorsione non fossero fissati arbitrariamente ma generati in base a fattori che il modello valutava per ciascun bersaglio.

Questo è importante perché elimina uno dei più grandi colli di bottiglia nelle operazioni ransomware: il lavoro umano. Ricognizione, raccolta di dati, creazione di dossier e persino decisioni sui prezzi possono ora essere gestite da un sistema automatizzato che opera su dozzine di bersagli contemporaneamente. Il rapporto fa anche riferimento a sviluppi correlati in questo ambito, incluso un modello chiamato DeepSeek-V4-Pro, un agente autonomo chiamato Hermes, vulnerabilità di sicurezza legate a GitLab e un gruppo ransomware noto come The Gentlemen, tutti elementi che indicano una tendenza più ampia verso l'integrazione di strumenti di IA nelle operazioni criminali, piuttosto che esperimenti isolati.

Per una visione più ampia di quanto rapidamente questi tipi di minacce si stiano accumulando, il nostro recente Riepilogo ThreatsDay su vulnerabilità RCE, una falla Samsung e la disputa iCloud mostra che lo sfruttamento assistito dall'IA è solo un pezzo di un panorama di minacce molto più ampio e in rapida evoluzione che tocca tutto, dai dispositivi mobili alle dispute sull'archiviazione cloud.

Perché il costo per bersaglio è la vera storia

Un costo di 4 dollari per azienda compromessa non è solo un numero da titolo, è un segnale sulla scala. Quando il costo marginale di attaccare un'altra organizzazione si avvicina allo zero, il calcolo per gli attaccanti cambia completamente. Invece di selezionare attentamente bersagli di alto valore e investire tempo significativo per ogni vittima, i sistemi automatizzati possono tentare di violare un gran numero di organizzazioni contemporaneamente, per poi lasciare che l'economia determini quali vale la pena perseguire ulteriormente.

Questo è un allontanamento significativo da come l'economia del ransomware ha funzionato tradizionalmente. Le intrusioni condotte da esseri umani richiedono tempo per ricognizione, movimento laterale e negoziazione. Una pipeline guidata dall'IA può comprimere gran parte di quella timeline, generando pacchetti di estorsione e richieste con molto meno sforzo manuale. Anche se solo una frazione delle 30 aziende prese di mira alla fine ha pagato o ha subito danni gravi, il basso costo dell'operazione significa che gli attaccanti non avevano bisogno di un alto tasso di successo per renderla redditizia.

Cosa significa per te

Se gestisci un'azienda, o anche solo dati sensibili per un piccolo team, questo sviluppo merita attenzione indipendentemente dal tuo settore. L'estorsione tramite furto di dati non richiede che gli attaccanti violino infrastrutture massive o mantengano un accesso a lungo termine. Richiede di trovare dati esposti o scarsamente protetti e agire rapidamente. Ciò significa che le aziende più piccole, che spesso presumono di essere troppo insignificanti per essere prese di mira, sono esposte quanto quelle più grandi, soprattutto ora che l'automazione riduce il costo di gettare una rete ampia.

Per gli individui, il messaggio è più indiretto ma comunque rilevante. Man mano che l'IA riduce il costo delle campagne di furto dati, le probabilità che le tue informazioni personali vengano travolte in una violazione che coinvolge un fornitore o un provider di servizi più piccolo potrebbero aumentare nel tempo. L'estorsione basata su dati rubati, piuttosto che su file crittografati, significa anche che le vittime non possono semplicemente ripristinare dai backup e andare avanti. Una volta che i dati vengono copiati, sono fuori dal tuo controllo indipendentemente dal fatto che venga pagato un riscatto.

Passi pratici che vale la pena adottare

Alcune azioni concrete possono aiutare a ridurre l'esposizione a questo tipo di attacco informatico basato sull'IA, sia che tu stia proteggendo un'azienda o i tuoi account personali:

  • Verifica quali dati sensibili sono conservati dove e riduci al minimo ciò che viene mantenuto in sistemi che non ne hanno strettamente bisogno.
  • Applica tempestivamente le patch alle vulnerabilità note, poiché gli strumenti di attacco automatizzati sono progettati per scansionare esattamente queste lacune.
  • Usa credenziali forti e uniche e autenticazione multifattoriale su qualsiasi sistema che tocca dati di clienti o finanziari.
  • Presumi che gli attacchi automatizzati a basso costo prenderanno di mira anche le organizzazioni più piccole, non solo le imprese di alto profilo.

Man mano che gli attacchi informatici basati sull'IA diventano più economici da eseguire, il divario tra le organizzazioni ben difese e tutte le altre probabilmente si amplierà. Rimanere informati su come queste tecniche si evolvono e trattare l'igiene della sicurezza di base come non negoziabile rimane uno dei modi più efficaci per restare fuori dalla lista delle prossime 30 aziende.