Løsepengevirusoperatører bruker nå generativ AI for å skjerpe phishing-kampanjer, fremskynde rekognosering og identifisere sensitive bedriftsopplysninger som er verdt å stjele. Ifølge rapporten fra GBHackers hjelper teknologien kriminelle grupper med å jobbe raskere og treffe mer presist. For alle med en jobb-e-postadresse gjør dette AI-drevne phishing-angrep med løsepengevirus til en praktisk bekymring, ikke bare en overskrift.

Kildeartikkelen er kort, så dette innlegget holder seg til det den rapporterer og fokuserer på hva det betyr for vanlige ansatte og enkeltpersoner.

Hvordan løsepengevirusgjenger bruker AI

Rapporteringen peker på tre områder der generativ AI gir løsepengevirusoperatører en fordel:

  • Phishing: AI hjelper med å produsere skarpere og mer overbevisende lokkemat.
  • Rekognosering: AI fremskynder arbeidet med å lære om et mål før et angrep.
  • Dataseleksjon: AI hjelper med å identifisere hvilke bedriftsopplysninger som er mest sensitive og verdt å stjele.

Ingen av disse trinnene er nye. Løsepengevirusgrupper har alltid trengt å komme seg inn, se seg rundt og bestemme hva de skal ta. Det som endres, er hastigheten og finishen. Oppgaver som en gang tok erfarne folk timer med manuelt arbeid, kan kortes ned, noe som også senker terskelen for mindre erfarne angripere.

Dette passer inn i en bredere trend i hvordan disse gruppene tjener penger. Nylige tall i Zscalers rapport om datatyveri i løsepengevirus viser at datatyveri blir sentralt i løsepengevirusoperasjoner. Når stjålne data er den viktigste spaken, er alt som hjelper angripere å finne de beste dataene raskere, verdifullt for dem.

Hvorfor AI-skrevet phishing er vanskeligere å oppdage

I årevis har folk blitt fortalt å se etter klønete grammatikk, merkelig formulering og generiske hilsener. Generativ AI svekker dette rådet. En språkmodell kan produsere rene, naturlige og godt strukturerte meldinger i enhver tone, og den kan skreddersy dem til en bestemt rolle eller bedrift når angriperen først har samlet litt bakgrunnsinformasjon.

Det er her rekognosering og phishing henger sammen. Jo mer en angriper vet om hvem du jobber med, hvilke verktøy bedriften din bruker eller hvilke prosjekter som pågår, desto mer troverdig kan en melding være. En melding som refererer til en ekte leverandør eller en plausibel intern prosess, er mye vanskeligere å avfeie enn en vag forespørsel.

Så den gamle sjekklisten med skrivefeil er ikke lenger et pålitelig filter. Bedre spørsmål å stille er:

  • Forventet jeg denne meldingen?
  • Skaper den hastverk eller presser den meg til å hoppe over normale steg?
  • Ber den om påloggingsinformasjon, betalinger eller at en fil skal åpnes?
  • Kan jeg bekrefte forespørselen gjennom en separat, pålitelig kanal?

Hvordan angripere finner og prioriterer sensitive data

Når de først er inne i et nettverk, møter angripere et praktisk problem: bedrifter har enorme mengder filer, og ikke alle er nyttige som pressmiddel. Ifølge kilden brukes AI for å hjelpe med å identifisere de sensitive bedriftsopplysningene som er verdt å stjele. I stedet for å gå gjennom alt manuelt, kan operatører fokusere på materialet som mest sannsynlig vil skade offeret hvis det blir avslørt.

Dette er viktig på grunn av hvordan moderne utpressing fungerer. Kryptering av filer er bare en del av presset. Trusselen om å publisere stjålne data er den andre delen, og det er derfor sikkerhetskopier alene ikke lenger beskytter mot dobbel utpressing. Du kan gjenopprette systemene dine fra en sikkerhetskopi, men du kan ikke «ulekke» en fil som allerede er i noen andres hender.

Jo mindre sensitive data som ligger rundt på lett tilgjengelige steder, desto mindre er det for en angriper å finne og prioritere.

Hva dette betyr for deg

Bedriftens sikkerhetsteam har hovedansvaret for å forsvare nettverk, men enkeltpersoner er ofte første forsvarslinje. Phishing er ofte åpningstrekket, så én ansatts beslutning kan avgjøre utfallet. Personlig datahygiene begrenser også direkte hva angripere kan utnytte, både i en jobbkonto og i privatlivet.

Praktiske tiltak for å redusere eksponeringen din:

  • Slå på flerfaktorautentisering for e-post, jobbkontoer og skylagring. Et stjålet passord alene bør ikke være nok.
  • Verifiser uventede forespørsler ved å kontakte avsenderen gjennom en separat kanal, ikke ved å svare på meldingen.
  • Reduser mengden data du har eksponert. Slett gamle filer, rydd ut innboksvedlegg du ikke lenger trenger, og unngå å lagre sensitive dokumenter på delte eller løst kontrollerte steder.
  • Begrens hva du deler offentlig. Detaljer på sosiale profiler, som stillingstitler, prosjekter og kolleger, kan gi næring til rekognoseringen som gjør lokkemat troverdig.
  • Krypter sensitive filer slik at stjålne kopier er vanskeligere å bruke.
  • Rapporter mistenkelige meldinger til IT- eller sikkerhetsteamet ditt raskt, selv om du er usikker. Tidlige rapporter kan stoppe et større kompromiss.

Viktige punkter

Generativ AI gjør løsepengevirusoperasjoner raskere og mer overbevisende, men forsvaret som fungerer, er fortsatt innen rekkevidde. Behandle polerte meldinger med samme forsiktighet som slurvete, beskytt kontoene dine med MFA, og hold sensitive data på et minimum slik at det er mindre å stjele. Gode vaner stopper ikke hvert angrep, men de øker kostnaden for kriminelle og begrenser skaden hvis noe går galt.

Hvis du vil forstå hvorfor tyveri endrer hele løsepengevirusligningen, les vår forklaring om dobbel utpressing med løsepengevirus, og gjennomgå deretter dine egne vaner mot listen ovenfor. Å forsvare seg mot AI-drevne phishing-angrep med løsepengevirus begynner med valgene du tar hver dag.