Firma de securitate TrendAI a publicat o analiză a trei campanii cibernetice care implică atacuri autonome și asistate de AI. Una dintre ele, CyberStrikeAI, iese în evidență prin amploarea sa: utilizează 44 de agenți AI și a fost îndreptată împotriva unor ținte din Japonia. Este un exemplu concret al modului în care agenții AI automatizează campaniile de hacking și transmite un mesaj practic pentru utilizatorii obișnuiți și organizațiile mici.

Această postare se limitează la ceea ce afirmă materialul sursă. Detaliile dincolo de acestea, cum ar fi modul în care este configurat fiecare agent, nu au fost furnizate, așa că nu vom face speculații cu privire la ele.

Ce a descoperit TrendAI în campania CyberStrikeAI

Conform rezumatului cercetării TrendAI, firma a examinat trei campanii separate care utilizează tehnici autonome sau asistate de AI. CyberStrikeAI este cea care a atras titlurile: activitate care implică 44 de agenți AI direcționați spre Japonia.

Punctul cheie este numărul și cuvântul „autonom". O configurație construită în jurul a zeci de agenți sugerează că atacatorii trec de la a folosi AI ca ajutor ocazional la a-l utiliza ca parte a operațiunii în sine. Sursa nu detaliază ce face fiecare agent, așa că fluxul de lucru specific rămâne ceva de urmărit în raportul complet al TrendAI.

Cum fac agenții AI atacurile mai rapide și mai ieftine

Sursa nu descrie designul intern al CyberStrikeAI, dar logica generală a automatizării este ușor de înțeles. Fiecare sarcină pe care o persoană trebuie să o facă manual costă timp, competențe și bani. Când software-ul poate efectua mai mult din această muncă de unul singur, o operațiune are nevoie de mai puțini oameni calificați și poate funcționa mai continuu.

Aceasta este îngrijorarea mai amplă ridicată de campanii ca aceasta. Instrumentele autonome pot reduce atât costul, cât și expertiza necesară pentru a desfășura o campanie de intruziune. Atacurile care odinioară necesitau o echipă capabilă pot deveni accesibile unor grupuri mai mici sau mai puțin experimentate.

Pentru apărători, concluzia nu este că atacatorii au găsit vreo tehnică nouă de neoprit. Ci că volumul încercărilor poate crește, iar punctele slabe sunt mai susceptibile de a fi găsite și încercate. Asta face ca elementele de bază neglamuroase să conteze mai mult, nu mai puțin.

De ce a fost vizată Japonia și cine altcineva ar putea urma

Sursa confirmă că activitatea CyberStrikeAI a vizat Japonia. Nu explică de ce, iar noi nu vom specula cu privire la motive.

Ceea ce se poate spune este că instrumentele concepute pentru scalare sunt rareori legate de o singură țară. Automatizarea care funcționează împotriva unui set de ținte poate fi în general îndreptată în altă parte. Cititorii din afara Japoniei ar trebui să trateze acest lucru ca un semn al direcției în care se îndreaptă metodele de atac, nu ca o poveste regională care nu li se aplică.

Grupurile de amenințare se schimbă și în alte moduri. Pentru context conex despre modul în care evoluează grupurile de atacatori, consultați raportul nostru despre Monkey ransomware lovind firmele rusești pe măsură ce hacktiviștii evoluează.

Ce înseamnă acest lucru pentru dumneavoastră

Dacă administrați o rețea de acasă sau o afacere mică, este puțin probabil să fiți vizat nominal. Campaniile automatizate tind să prefere ceea ce este cel mai ușor de accesat. În practică, aceasta înseamnă că serviciile expuse, dispozitivele neactualizate și parolele slabe sau reutilizate sunt cele mai probabile puncte de intrare.

Vestea bună este că aceleași elemente de bază care funcționau înainte funcționează în continuare. Ele elimină și câștigurile facile de care depinde automatizarea.

Apărări practice pentru rețelele de acasă și de la muncă

  • Activați autentificarea multi-factor. Activați-o pentru e-mail, stocare în cloud, banking și orice conturi de administrare. O parolă furată singură nu ar trebui să fie suficientă.
  • Folosiți parole puternice și unice. Un manager de parole face acest lucru realist.
  • Aplicați patch-urile prompt. Actualizați sistemele de operare, aplicațiile, routerele și dispozitivele conectate. Activați actualizările automate acolo unde sunt disponibile.
  • Închideți serviciile expuse inutile. Verificați routerul și serverele pentru funcții de acces la distanță, porturi deschise și panouri de administrare accesibile din internet. Dacă nu aveți nevoie de ele, dezactivați-le.
  • Revizuiți conturile și dispozitivele. Eliminați conturile vechi și gadgeturile nefolosite care nu mai primesc actualizări.
  • Păstrați copii de rezervă. Stocați o copie offline sau într-un cont separat, astfel încât o compromitere să nu șteargă totul.

Concluzia

Analiza TrendAI asupra CyberStrikeAI și a celor 44 de agenți AI ai săi arată că agenții AI automatizează campaniile de hacking în moduri care pot face atacurile mai ieftine de executat. Nu puteți controla modul în care atacatorii își construiesc instrumentele, dar puteți controla cât de ușor sunteți de compromis. Săptămâna aceasta, activați autentificarea multi-factor, actualizați routerul și dispozitivele conectate și închideți orice servicii expuse de care nu aveți nevoie. Pentru mai multe despre modul în care se schimbă grupurile de amenințare, citiți articolul nostru despre cum evoluează hacktiviștii și operatorii de ransomware.