Forskere har avdekket Phantom, et AI-drevet inntrengningsrammeverk som brukes av tilknyttede aktører i INC- og The Gentlemen-løsepengevirusoperasjonene for å skalere innbruddene sine. Oppdagelsen av dette AI-løsepengevirusrammeverket Phantom er en nyttig markør for hvor kriminelle verktøy er på vei: mindre manuell innsats per offer, og flere ofre per angriper.

De offentlige detaljene er begrensede, så dette innlegget holder seg til det som er rapportert og unngår å gjette på tekniske detaljer. Det som er klart, er retningen det går i, og forsvaret som betyr noe i respons, er stort sett kjente tiltak.

Hva forskerne fant i Phantom

Ifølge rapporten er Phantom et AI-drevet inntrengningsrammeverk. Tilknyttede aktører i to løsepengevirusgrupper, INC og The Gentlemen, har brukt det til å skalere løsepengevirusinntrengningene sine. I løsepengevirusverdenen er tilknyttede aktører operatørene som faktisk gjennomfører angrep, ofte ved hjelp av verktøy og infrastruktur levert av en kjernegruppe. Et felles rammeverk gir mange tilknyttede aktører de samme egenskapene.

Rapporteringen beskriver rammeverket som en måte å automatisere og skalere innbrudd. Vi har ikke bekreftede detaljer her om hvilke spesifikke sårbarheter det retter seg mot, hvor mange ofre det har berørt, eller hvilke AI-modeller det er avhengig av, så vi kommer ikke til å spekulere i disse. Hvis forskere publiserer mer, vil disse detaljene være viktige for forsvarere.

Hvordan AI senker barrieren for løsepengevirus

Løsepengevirusinntrengninger har tradisjonelt involvert mange trinn: å finne en vei inn, bevege seg rundt i et nettverk, lokalisere verdifulle data og distribuere krypteringsnyttelasten. Hvert trinn tar tid og krever ferdigheter. Automatisering angriper den flaskehalsen. Når et rammeverk håndterer repeterende eller tekniske deler av prosessen, kan mindre erfarne tilknyttede aktører forsøke angrep som en gang krevde drevne operatører, og erfarne kan kjøre flere forsøk samtidig.

Det er kjernebekymringen med verktøy som Phantom. Det gjør ikke nødvendigvis noe enkeltangrep smartere. Det gjør angrep billigere å lansere, noe som hever baseline-risikonivået for alle, inkludert mål som tidligere var for små til å være verdt en angripers manuelle innsats.

Den bredere trenden med AI-assistert offensiv er ikke begrenset til løsepengevirus. OpenAI har avslørt at Astra-modellen deres kan finne zero-days og bygge fungerende exploiter, noe vi dekket i vår gjennomgang av OpenAIs Astra AI og dens evne til å finne zero-days og bygge exploiter. Samlet viser disse utviklingene hvordan AI komprimerer tiden og ekspertisen som trengs for å gå fra mål til kompromittering.

Hva dette betyr for deg

For enkeltpersoner: Løsepengevirus er vanligvis forbundet med selskaper, men automatisering gjør bred, opportunistisk målretting enklere. Personlige enheter, hjemmekontorer og skylagringskontoer som inneholder familiebilder eller dokumenter, kan bli fanget opp i de samme typene kampanjer. Den praktiske effekten er at «ingen ville gidde å angripe meg» er en svakere antakelse enn den pleide å være.

For små bedrifter: Små firmaer mangler ofte et dedikert sikkerhetsteam, noe som gjør dem attraktive når angripere kan skalere billig. Hvis en inntrengning skjer, må du også tenke på responsen, inkludert juridiske plikter. I Australia, for eksempel, endrer obligatoriske rapporteringsregler for løsepengevirus hvordan mindre selskaper håndterer angrep, som vi forklarte i vår artikkel om Australias rapporteringsregler for løsepengevirus og personvernrisiko for SMB-er. Å kjenne forpliktelsene dine før en hendelse er langt enklere enn å lære dem under en.

Ingenting i Phantom-rapporteringen antyder en ny, uovervinnelig angrepsmetode. Poenget er volum og tilgjengelighet, og det er nettopp der grunnleggende sikkerhetshygiene lønner seg.

Praktiske forsvar: MFA, oppdatering, sikkerhetskopier og phishing-bevissthet

Automatisering har en tendens til å treffe de enkleste målene først. Å øke kostnaden ved å komme inn er fortsatt den mest effektive responsen.

  • Slå på multifaktorautentisering (MFA). Prioriter e-post, skylagring, fjern tilgang og administratorkontoer. Bruk om mulig en autentiseringsapp eller en maskinvarenøkkel i stedet for SMS-koder.
  • Oppdater raskt. Oppdater operativsystemer, nettlesere, VPN- og brannmur-enheter og forretningsprogramvare. Aktiver automatiske oppdateringer der du kan, og hold en oversikt over internett-eksponerte systemer så ingenting blir glemt.
  • Hold sikkerhetskopier offline eller uforanderlige. Følg 3-2-1-tilnærmingen: tre kopier, to typer medier, én lagret offline eller utenfor rekkevidde for hovednettverket ditt. Test gjenoppretting fra dem regelmessig.
  • Vær forsiktig med phishing. Vær skeptisk til uventede vedlegg, påloggingsforespørsler og haster med betalings- eller passordforespørsler. Verifiser via en separat kanal før du handler.
  • Begrens tilgang. Bruk separate administrator- og hverdagslige kontoer, og fjern tilgang for personer som ikke lenger trenger den.
  • Forbered en enkel responsplan. Vit hvem du skal ringe, hvordan du isolerer berørte enheter, og hvilke rapporteringsregler som gjelder for deg.

Hovedpunkter

Oppdagelsen av AI-løsepengevirusrammeverket Phantom viser at angripere investerer i automatisering for å skalere løsepengevirusinntrengninger, med INC- og The Gentlemen-tilknyttede aktører blant dem som angivelig bruker det. Du kan ikke kontrollere hvordan kriminelle bygger verktøyene sine, men du kan kontrollere om kontoene, systemene og sikkerhetskopiene dine er enkle mål.

Start denne uken: aktiver MFA på dine viktigste kontoer, installer ventende oppdateringer, sjekk at du har en sikkerhetskopi offline som faktisk gjenopprettes, og oppdater phishing-vanene dine. For mer kontekst om AI-assistert offensiv, les vår dekning av Astra og zero-day-oppdagelse, og hvis du driver en liten bedrift, se vår forklaring om Australias rapporteringsregler for løsepengevirus for SMB-er for å planlegge hendelsesresponsen din.