ランサムウェアの攻撃者たちは現在、生成AIを使ってフィッシングキャンペーンを巧妙化させ、偵察を迅速化し、窃取すべき機密性の高い企業情報を特定している。GBHackersのレポートによると、この技術は犯罪グループの作業を速め、より正確に標的を狙うのに役立っている。仕事用のメールアドレスを持つ人なら誰にとっても、AIを活用したランサムウェアのフィッシング攻撃は、単なる見出しではなく現実的な懸念事項なのである。

元記事は簡潔なため、本記事は報じられている内容に限定し、一般の従業員や個人にとってそれが何を意味するかに焦点を当てる。

ランサムウェアギャングがAIをどう使っているか

報道は、生成AIがランサムウェア攻撃者に優位性を与えている3つの領域を指摘している:

  • フィッシング: AIはより鋭く、より説得力のある誘い文句の作成を助ける。
  • 偵察: AIは攻撃前に標的について調べる作業を迅速化する。
  • データの選別: AIはどの企業情報が最も機密性が高く、窃取する価値があるかを特定するのに役立つ。

これらのステップはいずれも新しいものではない。ランサムウェアの犯罪グループは常に、侵入し、内部を調査し、何を持ち出すかを決める必要があった。変わるのはその速度と洗練度である。かつて熟練した人々が何時間も手作業で行っていた作業を短縮できるため、経験の浅い攻撃者のハードルも下がる。

これは、こうしたグループの資金稼ぎの方法におけるより広い傾向に合致する。ランサムウェアによるデータ窃取に関するZscalerのレポートの最近の数字は、データ窃取がランサムウェア活動の中心になりつつあることを示している。窃取されたデータが主な手段である場合、攻撃者が最良のデータをより早く見つけるのに役立つものは何であれ、彼らにとって価値がある。

AIが書いたフィッシングが見破りにくい理由

長年にわたり、人々は不器用な文法、奇妙な言い回し、ありきたりな挨拶に注意するよう言われてきた。生成AIはその助言を弱体化させる。言語モデルは、あらゆるトーンで清潔で自然、かつよく構成されたメッセージを生成でき、攻撃者がいくらか背景情報を集めれば、特定の役割や企業に合わせて調整することもできる。

ここが偵察とフィッシングの接点である。攻撃者があなたの同僚、会社が使用するツール、進行中のプロジェクトについて知れば知るほど、メッセージはより信憑性を増す。実在のベンダーやもっともらしい社内プロセスに言及した通知は、曖昧な依頼よりもはるかに軽視しにくい。

つまり、スペルミスを探すという昔ながらのチェックリストはもはや信頼できるフィルターではない。代わりに問うべきより良い質問は次のとおりである:

  • このメッセージを予期していたか?
  • 緊急性を煽ったり、通常の手順を飛ばすよう圧力をかけたりしていないか?
  • 認証情報、支払い、またはファイルを開くことを求めていないか?
  • 別の信頼できる経路でその依頼を確認できるか?

攻撃者が機密データをどう見つけ、優先順位をつけるか

ネットワークに侵入すると、攻撃者は現実的な問題に直面する。企業は膨大な量のファイルを保有しており、そのすべてが交渉材料として有用なわけではない。元記事によると、AIは窃取する価値のある機密性の高い企業情報を特定するのに使われている。すべてを手作業で選別する代わりに、攻撃者は被害者に暴露された場合に最も痛手となる可能性が高い資料に集中できる。

これが重要である理由は、現代の恐喝の仕組みにある。ファイルの暗号化は圧力の一部にすぎない。窃取したデータを公開すると脅すことがもう一つの部分であり、だからこそバックアップだけでは二重恐喝に対してはもはや保護にならないのである。バックアップからシステムを復元することはできても、すでに誰かの手に渡ったファイルの漏洩を取り消すことはできない。

簡単に手が届く場所に置かれる機密データが少なければ少ないほど、攻撃者が見つけて優先順位をつける対象も少なくなる。

これがあなたにとって何を意味するか

企業のセキュリティチームがネットワーク防御の責任の大部分を負うが、個人がしばしば最初の防御線となる。フィッシングは頻繁に最初の一手であるため、一人の従業員の判断が結果を左右しうる。個人のデータ衛生もまた、仕事のアカウントにおいても私生活においても、攻撃者が悪用できるものを直接的に制限する。

露出を減らすための実践的なステップ:

  • 多要素認証を有効にする（メール、仕事のアカウント、クラウドストレージ）。盗まれたパスワードだけでは十分でないようにすべきである。
  • 予期しない依頼は検証する。メッセージに返信するのではなく、別の経路で送信者に連絡する。
  • 露出させるデータを減らす。 古いファイルを削除し、不要になった受信トレイの添付ファイルを整理し、機密文書を共有または管理の緩い場所に保存しない。
  • 公開する情報を制限する。 ソーシャルプロフィール上の役職、プロジェクト、同僚などの詳細は、誘い文句を信憑性のあるものにする偵察の材料になりうる。
  • 機密ファイルを暗号化する。そうすれば窃取されたコピーは悪用しにくくなる。
  • 不審なメッセージを報告する。確信が持てなくても、ITまたはセキュリティチームに素早く報告する。早期の報告がより広範な侵害を食い止めうる。

主なポイント

生成AIはランサムウェア活動をより速く、より説得力のあるものにしているが、有効な防御策はまだ手の届くところにある。洗練されたメッセージも稚拙なメッセージと同じように慎重に扱い、MFAでアカウントを保護し、機密データを最小限に抑えて盗まれるものを減らそう。強い習慣はすべての攻撃を止められはしないが、犯罪者のコストを高め、何か問題が起きた際の被害を縮小する。

窃取がなぜランサムウェアの方程式全体を変えるのかを理解したいなら、二重恐喝ランサムウェアに関する解説記事を読み、上記のリストに照らして自身の習慣を見直そう。AIを活用したランサムウェアのフィッシング攻撃への防御は、日々の選択から始まる。