KI endrer løsepenge-manualen, og ofrene merker det

En ny studie av organisasjoner som har opplevd løsepengeangrep, har satt et tall på noe sikkerhetsforskere har mistenkt en stund: Kunstig intelligens gjør disse angrepene mer effektive. Ifølge forskningen sa nesten to tredjedeler av ofrene, 65 %, at KI-verktøy økte effektiviteten i angrepet de opplevde. Det er en oppsiktsvekkende innrømmelse fra folk som gjennomlevde hendelsen og forstår nøyaktig hvordan den utspilte seg.

Studien kaster også lys over hvordan angriperne kommer seg inn. Ondsinnede lenker sto for 47 % av inngangspunktene, ondsinnede vedlegg for 46 %, og innsamling av påloggingsinformasjon for 36 %. Ingen av disse metodene er nye. Phishing-lenker og farlige vedlegg har vært vanlige verktøy i nettkriminalitet i årevis. Ifølge ofrene er det som har endret seg, kvaliteten og troverdigheten til lokkemidlene, samt hastigheten som kriminelle kan tilpasse taktikken sin med når de først er inne i et nettverk.

Hvorfor KI gjør gamle triks nye igjen

I årevis lærte sikkerhetsopplæring ansatte å se etter avslørende tegn på phishing: klønete grammatikk, generiske hilsener, avsenderadresser som ikke stemmer. KI-verktøy har visket ut mange av disse tegnene. Angripere kan nå generere mer overbevisende, personlig tilpassede meldinger i stor skala, og bruke automatisering til å skreddersy sosial manipulasjon mot en bestemt persons rolle, selskap eller til og med nylige offentlige aktiviteter.

Dette er ikke en hypotetisk bekymring. Det passer inn i et bredere mønster forskere allerede har dokumentert. En trusselaktør, sporet som JadePuffer, ble tidligere knyttet til det som er blitt beskrevet som den første løsepengekampanjen gjennomført ende-til-ende av en stor språkmodell, og har siden lansert nyere verktøy rettet mot KI-modeller selv. Grensen mellom en kriminell gruppe som eksperimenterer med KI og en som stoler på den operasjonelt, ser ut til å bli visket raskt ut.

Aktivitetsvolumet forverrer problemet. En egen analyse fra nettsikkerhetsfirmaet Black Kite fant at en ny løsepengegruppe dannes omtrent hver uke, noe som betyr at forsvarerne ikke bare står overfor smartere angripere, men også flere av dem, med lavere inngangsbarrierer takket være KI-assisterte verktøy som reduserer den tekniske kompetansen som trengs for å starte en troverdig kampanje.

Personvernvinkelen forsvarerne ikke bør overse

Dekningen av løsepengevirus fokuserer ofte på den operative forstyrrelsen: låste systemer, krav om løsepenger, nedetid. Men inngangspunktene som identifiseres i denne studien, særlig innsamling av påloggingsinformasjon, peker mot en mer stille, og muligens mer skadelig konsekvens: dataeksponering. Når angripere lykkes med å samle inn påloggingsinformasjon eller lure en bruker til å klikke på en ondsinnet lenke, får de ofte tilgang lenge før noe løsepengekrav dukker opp. Dette vinduet er når personopplysninger, kunderegistre og intern kommunikasjon blir kopiert og eksfiltrert.

For organisasjoner som håndterer sensitive kunde- eller ansattdata, betyr dette at personvernrisikoen ved et løsepengeangrep ikke starter når filer blir kryptert. Den starter i det øyeblikket KI-forbedret phishing eller legitimasjonstyveri lykkes, noen ganger dager eller uker tidligere. Ofre og tilsynsmyndigheter behandler i økende grad løsepengevirus som en datainnbruddshendelse, ikke bare et teknisk avbrudd, og dette skillet får reelle konsekvenser for varslingsplikter og berørte individer.

Hva dette betyr for deg

Enten du er IT-administrator eller en vanlig ansatt, er denne studien en påminnelse om at de gamle rådene om å oppdage mistenkelige e-poster trenger en oppdatering. KI-generert phishing-innhold kan se polert, personlig og legitimt ut. Grammatikk og formatering er ikke lenger pålitelige varseltegn.

For enkeltpersoner betyr dette å bremse ned før du klikker på lenker eller åpner vedlegg, selv de som ser ut til å komme fra kjente kontakter eller pålitelige merkevarer. Å bekrefte forespørsler gjennom en egen kanal, for eksempel en telefonsamtale, før du handler på en haste-e-post, er en enkel vane som fortsatt fungerer uansett hvor overbevisende meldingen ser ut.

For organisasjoner er tallet for innsamling av påloggingsinformasjon (36 %) et sterkt argument for flerfaktorautentisering og regelmessige gjennomganger av påloggingsinformasjon. Hvis et passord alene ikke lenger er nok til å stoppe KI-assisterte phishingforsøk, blir det avgjørende å redusere hva et stjålet passord kan låse opp.

Viktige punkter

  • Nesten to tredjedeler av løsepengeofre sier at KI gjorde angrepet mot dem mer effektivt, ifølge den nye studien.
  • Ondsinnede lenker, vedlegg og innsamling av påloggingsinformasjon forblir de viktigste inngangspunktene, men KI gjør hver av dem vanskeligere å oppdage.
  • Behandle uventede e-poster og lenker med skepsis, selv når de ser velskrevne og kjente ut.
  • Insister på flerfaktorautentisering og regelmessige gjennomganger av passordhygiene i organisasjonen din, siden legitimasjonstyveri fortsatt er et viktig fotfeste for angripere.
  • Erkjenn at en løsepengehendelse ofte også betyr en personvernhendelse, ikke bare et systemavbrudd.

Etter hvert som KI-verktøy fortsetter å senke ferdighetsbarrieren for nettkriminelle, er det å holde seg informert om hvordan disse angrepene faktisk utspiller seg, og å ta grunnleggende beskyttelsestiltak på alvor, fortsatt et av de mest effektive forsvarsmidlene som er tilgjengelig for både enkeltpersoner og organisasjoner.