La società di sicurezza TrendAI ha pubblicato un'analisi di tre campagne informatiche che coinvolgono attacchi autonomi e assistiti dall'AI. Una di queste, CyberStrikeAI, si distingue per la sua portata: utilizza 44 agenti AI ed è stata indirizzata verso obiettivi in Giappone. È un esempio concreto di come gli agenti AI automatizzano le campagne di hacking, e porta con sé un messaggio pratico per gli utenti comuni e le piccole organizzazioni.

Questo post si attiene a quanto dichiarato dal materiale di origine. I dettagli ulteriori, come la configurazione di ciascun agente, non sono stati forniti, quindi non li congetteremo.

Cosa ha trovato TrendAI nella campagna CyberStrikeAI

Secondo il riassunto della ricerca di TrendAI, la società ha esaminato tre campagne separate che utilizzano tecniche autonome o assistite dall'AI. CyberStrikeAI è quella che ha attirato l'attenzione: un'attività che coinvolge 44 agenti AI diretta verso il Giappone.

Il punto chiave è il numero e la parola "autonomo". Un'installazione costruita attorno a decine di agenti suggerisce che gli attaccanti stanno passando dall'uso dell'AI come aiutante occasionale all'utilizzarla come parte dell'operazione stessa. La fonte non dettaglia cosa faccia ciascun agente, quindi il flusso di lavoro specifico resta qualcosa da tenere d'occhio nel report completo di TrendAI.

Come gli agenti AI rendono gli attacchi più veloci ed economici

La fonte non descrive il design interno di CyberStrikeAI, ma la logica generale dell'automazione è facile da comprendere. Ogni compito che una persona deve svolgere manualmente costa tempo, competenze e denaro. Quando il software può svolgere più di quel lavoro da solo, un'operazione richiede meno persone qualificate e può funzionare in modo più continuativo.

Questa è la preoccupazione più ampia sollevata da campagne come questa. Gli strumenti autonomi possono ridurre sia il costo sia le competenze necessarie per condurre una campagna di intrusione. Attacchi che un tempo richiedevano una squadra capace possono ora essere alla portata di gruppi più piccoli o meno esperti.

Per i difensori, la conclusione non è che gli attaccanti abbiano trovato qualche nuova tecnica inarrestabile. È che il volume dei tentativi potrebbe crescere, e i punti deboli hanno più probabilità di essere trovati e provati. Questo rende le basi poco glamour più importanti, non meno.

Perché il Giappone è stato preso di mira e chi altro potrebbe essere il prossimo

La fonte conferma che l'attività di CyberStrikeAI ha preso di mira il Giappone. Non spiega perché, e non faremo speculazioni sulle motivazioni.

Ciò che si può dire è che gli strumenti costruiti per scalare raramente sono legati a un solo paese. L'automazione che funziona contro un insieme di obiettivi può generalmente essere indirizzata altrove. I lettori al di fuori del Giappone dovrebbero considerarlo un segnale di dove stanno andando i metodi di attacco, non come una storia regionale che non li riguarda.

Anche i gruppi di minaccia stanno cambiando in altri modi. Per un contesto correlato su come i gruppi di attaccanti si stanno evolvendo, consultate il nostro report su il ransomware Monkey colpisce le aziende russe mentre gli hacktivisti evolvono.

Cosa significa questo per voi

Se gestite una rete domestica o una piccola impresa, è improbabile che siate individuati per nome. Le campagne automatizzate tendono a favorire tutto ciò che è più facile da raggiungere. In pratica, questo significa che i servizi esposti, i dispositivi non aggiornati e le password deboli o riutilizzate sono i punti di ingresso più probabili.

La buona notizia è che le stesse basi che funzionavano prima funzionano ancora. Esse eliminano anche i facili successi su cui l'automazione fa affidamento.

Difese pratiche per reti domestiche e aziendali

  • Attivate l'autenticazione a più fattori. Abilitatela per email, archiviazione cloud, banking e qualsiasi account amministrativo. Una password rubata da sola non dovrebbe essere sufficiente.
  • Usate password forti e uniche. Un gestore di password rende questo realistico.
  • Applicate le patch tempestivamente. Aggiornate sistemi operativi, app, router e dispositivi connessi. Attivate gli aggiornamenti automatici dove disponibili.
  • Chiudete i servizi esposti non necessari. Controllate il vostro router e i vostri server per funzionalità di accesso remoto, porte aperte e pannelli di amministrazione raggiungibili da internet. Se non ne avete bisogno, disattivateli.
  • Rivedete i vostri account e dispositivi. Rimuovete account vecchi e dispositivi inutilizzati che non ricevono più aggiornamenti.
  • Mantenete i backup. Conservate una copia offline o in un account separato, così una compromissione non cancella tutto.

In conclusione

L'analisi di TrendAI su CyberStrikeAI e i suoi 44 agenti AI mostra che gli agenti AI automatizzano le campagne di hacking in modi che possono rendere gli attacchi più economici da condurre. Non potete controllare come gli attaccanti costruiscono i loro strumenti, ma potete controllare quanto è facile compromettervi. Questa settimana, abilitate l'autenticazione a più fattori, aggiornate il vostro router e i dispositivi connessi, e disattivate qualsiasi servizio esposto di cui non avete bisogno. Per saperne di più su come i gruppi di minaccia stanno cambiando, leggete il nostro articolo su come gli hacktivisti e gli operatori di ransomware si stanno evolvendo.