Ataki ransomware wspierane przez AI właśnie stały się znacznie tańsze

Eksperci ds. bezpieczeństwa ujawnili serwer ransomware, który pokazuje, jak daleko automatyzacja wkradła się do cyberprzestępczości. Zgodnie z doniesieniami Cybernews, partner ransomware prowadził agenta AI o nazwie Hermes, który może jednocześnie kompromitować i wymuszać okup od wielu ofiar, a cała operacja kosztuje około 4 dolarów za tokeny AI na jeden atak. Odkrycie to daje rzadki, bezpośredni wgląd w to, jak ataki ransomware wspierane przez AI zmieniają ekonomikę wymuszeń i powinno stanowić sygnał ostrzegawczy dla każdej organizacji, która zakłada, że cyberprzestępcy wciąż potrzebują głębokich umiejętności technicznych lub znaczących budżetów, aby wyrządzić szkody.

To, co czyni tę sprawę godną uwagi, to nie tylko niski koszt. Chodzi o zakres działań, które agent Hermes najwyraźniej wykonywał samodzielnie. Badacze odkryli, że narzędzie było używane na każdym etapie ataku — od początkowej kompromitacji po obliczanie i ustalanie żądań okupu. Innymi słowy, zadania, które kiedyś wymagały wykwalifikowanego operatora-ludzka lub małego zespołu takich osób, są teraz delegowane do zautomatyzowanego systemu, który może prowadzić ten sam scenariusz działania przeciwko kilku celom równolegle.

Od szyfrowania do wymuszeń opartych wyłącznie na kradzieży danych

Być może najważniejszą zmianą udokumentowaną w tej sprawie jest zmiana strategiczna, a nie techniczna. Partner stojący za Hermesem najwyraźniej całkowicie porzucił tradycyjne szyfrowanie ransomware. Zamiast blokować pliki ofiary i żądać zapłaty za klucz deszyfrujący, grupa skupia się obecnie wyłącznie na kradzieży danych i grożeniu ich ujawnieniem lub sprzedażą, jeśli okup nie zostanie zapłacony.

To ma znaczenie, ponieważ zmienia rachunek zysków i strat zarówno dla ofiar, jak i obrońców. Ransomware oparte na szyfrowaniu można często w pewnym stopniu odeprzeć, przywracając systemy z czystych kopii zapasowych. Wymuszenia oparte na kradzieży danych całkowicie omijają tę obronę. Nawet jeśli firma odzyska systemy bez płacenia ani centa, atakujący nadal posiadają poufne pliki, a sama groźba ujawnienia może wystarczyć, aby wywrzeć presję na zapłatę. Dla firm przetwarzających dane klientów, dokumentację finansową lub informacje zdrowotne oznacza to, że same kopie zapasowe nie są już wystarczającym zabezpieczeniem.

To nie pierwszy raz, gdy narzędzia AI pojawiają się w kontekście szerszego ekosystemu ransomware. vpn.social wcześniej informował o sprawie dotyczącej wykorzystania Claude Code w atakach ransomware Gentlemen na VPN, gdzie asystent programistyczny AI miał być wykorzystywany do przeprowadzania etapów włamania. Łącznie te raporty wskazują na pewien wzorzec: operatorzy ransomware coraz częściej eksperymentują z narzędziami AI, aby wykonywać pracę, która kiedyś wymagała dedykowanej ludzkiej wiedzy, obniżając próg wejścia i przyspieszając harmonogramy ataków.

Co to oznacza dla Ciebie

Jeśli prowadzisz firmę, zarządzasz infrastrukturą IT lub po prostu przechowujesz poufne dane online, ta sprawa przypomina, że próg rozpoczęcia poważnego ataku cybernetycznego stale się obniża. Gdy kampania ransomware może być zautomatyzowana i skalowana za kilka dolarów, atakujący nie muszą już być wybredni. Mniejsze organizacje, które wcześniej zakładały, że są „zbyt małe, aby być celem”, są teraz w zasięgu ręki, ponieważ koszt krańcowy dodania kolejnej ofiary do kampanii napędzanej przez AI jest znikomy.

Przejście w stronę wymuszeń opartych wyłącznie na kradzieży danych oznacza również, że zapobieganie musi następować wcześniej w łańcuchu ataku. Gdy dane opuszczą Twoją sieć, nie ma możliwości przywrócenia ich z powrotem. To zwiększa znaczenie takich środków, jak segmentacja sieci, ścisła kontrola dostępu i monitorowanie nietypowych wychodzących transferów danych, ponieważ to właśnie te mechanizmy mogą powstrzymać eksfiltrację, zanim do niej dojdzie, a nie dopiero po fakcie.

Kluczowe wnioski

Biorąc pod uwagę, jak tanie i zautomatyzowane stały się te ataki, kilka praktycznych kroków wyróżnia się w kwestii ograniczania ryzyka:

  • Zakładaj, że Twoja organizacja jest realnym celem, niezależnie od jej wielkości, ponieważ ataki napędzane przez AI skalują się tanio na wiele ofiar jednocześnie.
  • Priorytetowo traktuj zapobieganie eksfiltracji danych, nie tylko odzyskiwanie systemów, ponieważ kopie zapasowe nie chronią przed wymuszeniami opartymi na wyciekach.
  • Segmentuj sieci i ograniczaj uprawnienia dostępu, aby pojedyncze skompromitowane konto nie mogło ujawnić całego zbioru danych.
  • Monitoruj nietypowe wzorce ruchu wychodzącego — to często najwyraźniejszy wczesny sygnał trwającej kradzieży danych.
  • Przejrzyj plany reagowania na incydenty, aby konkretnie uwzględnić zagrożenia wymuszeniami opartymi na skradzionych danych, nie tylko na szyfrowaniu ransomware.

Ataki ransomware wspierane przez AI nie są już odległą obawą; działają już w terenie za cenę filiżanki kawy. Wyprzedzenie tego trendu oznacza traktowanie ochrony danych, nie tylko odzyskiwania, jako najwyższego priorytetu i ponowne przeanalizowanie zabezpieczeń organizacji, zanim zautomatyzowany atakujący znajdzie lukę jako pierwszy.