L'IA sta cambiando le regole del ransomware e le vittime lo notano

Un nuovo studio sulle organizzazioni che hanno subito attacchi ransomware ha quantificato ciò che i ricercatori di sicurezza sospettavano da tempo: l'intelligenza artificiale sta rendendo questi attacchi più efficaci. Secondo la ricerca, quasi due terzi delle vittime, il 65%, ha dichiarato che gli strumenti di IA hanno aumentato l'efficacia dell'attacco subito. Si tratta di un'ammissione sorprendente da parte di chi ha vissuto l'incidente e comprende esattamente come si è svolto.

Lo studio fa luce anche sulle modalità di accesso degli aggressori. I link malevoli hanno rappresentato il 47% dei punti di ingresso, gli allegati malevoli il 46% e il furto di credenziali il 36%. Nessuno di questi metodi è nuovo. I link di phishing e gli allegati con insidie sono pilastri della criminalità informatica da anni. Ciò che è cambiato, secondo le vittime, è la qualità e la credibilità delle esche, insieme alla velocità con cui i criminali possono adattare le loro tattiche una volta entrati nella rete.

Perché l'IA rende questi vecchi trucchi di nuovo attuali

Per anni, la formazione sulla sensibilizzazione alla sicurezza ha insegnato ai dipendenti a riconoscere i segni rivelatori del phishing: grammatica approssimativa, saluti generici, indirizzi del mittente non corrispondenti. Gli strumenti di IA hanno eroso molti di questi segnali. Gli aggressori possono ora generare messaggi più convincenti e personalizzati su larga scala e utilizzare l'automazione per adattare i tentativi di ingegneria sociale al ruolo, all'azienda o persino alla recente attività pubblica di un obiettivo specifico.

Non si tratta di una preoccupazione ipotetica. Rientra in uno schema più ampio già documentato dai ricercatori. Un attore della minaccia, tracciato come JadePuffer, è stato precedentemente collegato a quella che è stata descritta come la prima campagna ransomware condotta interamente da un modello linguistico di grandi dimensioni, e da allora ha rilasciato nuovi strumenti mirati ai modelli di IA stessi. Il confine tra un gruppo criminale che sperimenta l'IA e uno che vi fa affidamento a livello operativo sembra assottigliarsi rapidamente.

Il volume di attività aggrava il problema. Un'analisi separata della società di cybersicurezza Black Kite ha rilevato che si forma un nuovo gruppo ransomware circa ogni settimana, il che significa che i difensori non stanno solo affrontando aggressori più intelligenti, ma ne stanno affrontando di più, con barriere all'ingresso più basse grazie a strumenti assistiti dall'IA che riducono le competenze tecniche necessarie per lanciare una campagna credibile.

L'aspetto privacy che i difensori non dovrebbero trascurare

La copertura mediatica del ransomware si concentra spesso sull'interruzione operativa: sistemi bloccati, richieste di riscatto, tempi di inattività. Ma i punti di ingresso identificati in questo studio, in particolare il furto di credenziali, indicano una conseguenza più silenziosa e probabilmente più dannosa: l'esposizione dei dati. Quando gli aggressori rubano con successo le credenziali o inducono un utente a cliccare su un link malevolo, spesso ottengono l'accesso ben prima che appaia qualsiasi richiesta di riscatto. È in quella finestra temporale che i dati personali, i record dei clienti e le comunicazioni interne vengono copiati ed esfiltrati.

Per le organizzazioni che gestiscono dati sensibili di clienti o dipendenti, questo significa che il rischio per la privacy di un incidente ransomware non inizia quando i file vengono crittografati. Inizia nel momento in cui il phishing potenziato dall'IA o il furto di credenziali ha successo, a volte giorni o settimane prima. Vittime e autorità di regolamentazione trattano sempre più il ransomware come un evento di violazione dei dati, non solo come un'interruzione tecnica, e questa distinzione comporta conseguenze reali per gli obblighi di divulgazione e per gli individui interessati.

Cosa significa per te

Che tu sia un amministratore IT o un impiegato comune, questo studio ricorda che i vecchi consigli su come individuare le email sospette necessitano di un aggiornamento. I contenuti di phishing generati dall'IA possono apparire curati, personalizzati e legittimi. La grammatica e la formattazione non sono più segnali d'allarme affidabili.

Per gli individui, questo significa rallentare prima di cliccare su link o aprire allegati, anche quelli che sembrano provenire da contatti conosciuti o marchi affidabili. Verificare le richieste attraverso un canale separato, come una telefonata, prima di agire su un'email urgente è un'abitudine semplice che funziona ancora, indipendentemente da quanto sia convincente l'aspetto del messaggio.

Per le organizzazioni, la percentuale relativa al furto di credenziali (36%) è un forte argomento a favore dell'autenticazione a più fattori e di controlli regolari delle credenziali. Se una password da sola non è più sufficiente per fermare un tentativo di phishing assistito dall'IA, allora ridurre ciò che una password rubata può sbloccare diventa essenziale.

Punti chiave

  • Quasi due terzi delle vittime di ransomware affermano che l'IA ha reso l'attacco contro di loro più efficace, secondo il nuovo studio.
  • Link malevoli, allegati e furto di credenziali rimangono i principali punti di ingresso, ma l'IA li sta rendendo tutti più difficili da rilevare.
  • Tratta le email e i link inaspettati con scetticismo, anche quando sembrano ben scritti e familiari.
  • Promuovi l'autenticazione a più fattori e revisioni periodiche dell'igiene delle password all'interno della tua organizzazione, poiché il furto di credenziali rimane un importante punto d'appoggio per gli aggressori.
  • Riconosci che un incidente ransomware spesso significa anche un incidente di privacy dei dati, non solo un'interruzione del sistema.

Poiché gli strumenti di IA continuano ad abbassare la barriera delle competenze per i criminali informatici, rimanere informati su come si svolgono effettivamente questi attacchi e prendere sul serio le misure di protezione di base rimane una delle difese più efficaci a disposizione sia degli individui che delle organizzazioni.