Gli operatori ransomware stanno ora usando l'IA generativa per affinare le campagne di phishing, accelerare la ricognizione e identificare informazioni aziendali sensibili da rubare. Secondo il report di GBHackers, la tecnologia sta aiutando le bande criminali a lavorare più velocemente e a mirare con maggiore precisione. Per chiunque abbia un indirizzo email di lavoro, questo rende gli attacchi di phishing ransomware potenziati dall'IA una preoccupazione concreta, non solo un titolo di giornale.

L'articolo di origine è breve, quindi questo post si attiene a ciò che riporta e si concentra su cosa significa per i dipendenti comuni e per i privati.

Come i gang ransomware stanno usando l'IA

Il resoconto indica tre ambiti in cui l'IA generativa sta dando un vantaggio agli operatori ransomware:

  • Phishing: l'IA aiuta a produrre esche più affilate e convincenti.
  • Ricognizione: l'IA accelera il lavoro di raccolta di informazioni su un obiettivo prima di un attacco.
  • Selezione dei dati: l'IA aiuta a identificare quali informazioni aziendali sono più sensibili e meritano di essere rubate.

Nessuno di questi passaggi è nuovo. Le bande ransomware hanno sempre avuto bisogno di entrare, guardarsi intorno e decidere cosa prendere. Ciò che cambia è la velocità e la rifinitura. Compiti che un tempo richiedevano ore di lavoro manuale da parte di persone esperte possono essere abbreviati, il che abbassa la barriera anche per attaccanti meno esperti.

Questo si inserisce in una tendenza più ampia nel modo in cui questi gruppi guadagnano. Le cifre recenti nel report di Zscaler sul furto di dati ransomware mostrano che il furto di dati sta diventando centrale nelle operazioni ransomware. Quando i dati rubati sono la leva principale, tutto ciò che aiuta gli attaccanti a trovare i dati migliori più rapidamente è prezioso per loro.

Perché il phishing scritto dall'IA è più difficile da individuare

Per anni è stato detto alle persone di fare attenzione a grammatica sciatta, frasi strane e saluti generici. L'IA generativa indebolisce questo consiglio. Un modello linguistico può produrre messaggi puliti, naturali e ben strutturati in qualsiasi tono, e può personalizzarli per un ruolo o un'azienda specifici una volta che l'attaccante ha raccolto un po' di contesto.

È qui che ricognizione e phishing si connettono. Più un attaccante sa con chi lavori, quali strumenti usa la tua azienda o quali progetti sono in corso, più credibile può essere un messaggio. Una nota che fa riferimento a un fornitore reale o a un processo interno plausibile è molto più difficile da liquidare rispetto a una richiesta vaga.

Quindi la vecchia lista di controllo degli errori di ortografia non è più un filtro affidabile. Domande migliori da porsi sono:

  • Stavo aspettando questo messaggio?
  • Crea urgenza o mi spinge a saltare i passaggi normali?
  • Chiede credenziali, pagamenti o l'apertura di un file?
  • Posso confermare la richiesta attraverso un canale separato e affidabile?

Come gli attaccanti trovano e danno priorità ai dati sensibili

Una volta dentro una rete, gli attaccanti affrontano un problema pratico: le aziende detengono enormi quantità di file, e non tutti sono utili come leva. Secondo la fonte, l'IA viene usata per aiutare a identificare le informazioni aziendali sensibili che vale la pena rubare. Invece di setacciare tutto a mano, gli operatori possono concentrarsi sul materiale più probabilmente dannoso per la vittima se esposto.

Questo conta per come funziona l'estorsione moderna. Cifrare i file è solo una parte della pressione. Minacciare di pubblicare i dati rubati è l'altra parte, ed è per questo che i soli backup non proteggono più dalla doppia estorsione. Puoi ripristinare i tuoi sistemi da un backup, ma non puoi annullare la fuga di un file che è già nelle mani di qualcun altro.

Meno dati sensibili si trovano in luoghi facilmente accessibili, meno ce n'è per un attaccante da trovare e a cui dare priorità.

Cosa significa per te

I team di sicurezza aziendali portano la maggior parte della responsabilità di difendere le reti, ma gli individui sono spesso la prima linea di difesa. Il phishing è frequentemente la mossa di apertura, quindi la decisione di un singolo dipendente può determinare l'esito. Anche l'igiene dei dati personali limita direttamente ciò che gli attaccanti possono sfruttare, sia in un account di lavoro sia nella tua vita privata.

Passi pratici per ridurre la tua esposizione:

  • Attiva l'autenticazione a più fattori per email, account di lavoro e archiviazione cloud. Una password rubata da sola non dovrebbe essere sufficiente.
  • Verifica le richieste inaspettate contattando il mittente attraverso un canale separato, non rispondendo al messaggio.
  • Riduci i dati che tieni esposti. Elimina i vecchi file, svuota gli allegati della casella di posta di cui non hai più bisogno ed evita di archiviare documenti sensibili in luoghi condivisi o scarsamente controllati.
  • Limita ciò che condividi pubblicamente. I dettagli sui profili social, come titoli di lavoro, progetti e colleghi, possono alimentare la ricognizione che rende credibili le esche.
  • Cifra i file sensibili in modo che le copie rubate siano più difficili da usare.
  • Segnala i messaggi sospetti al tuo team IT o di sicurezza rapidamente, anche se non sei sicuro. Le segnalazioni tempestive possono fermare un compromesso più ampio.

Punti chiave

L'IA generativa sta rendendo le operazioni ransomware più veloci e convincenti, ma le difese che funzionano sono ancora a portata di mano. Tratta i messaggi rifiniti con la stessa cautela di quelli sciatti, proteggi i tuoi account con l'MFA e mantieni i dati sensibili al minimo in modo che ci sia meno da rubare. Le buone abitudini non fermeranno ogni attacco, ma aumentano il costo per i criminali e riducono i danni se qualcosa va storto.

Se vuoi capire perché il furto cambia l'intera equazione del ransomware, leggi il nostro approfondimento sul ransomware a doppia estorsione, poi rivedi le tue abitudini rispetto alla lista sopra. Difendersi dagli attacchi di phishing ransomware potenziati dall'IA inizia con le scelte che fai ogni giorno.