Cercetătorii au descoperit Phantom, un framework de intruziune bazat pe AI folosit de afiliații operațiunilor de ransomware INC și The Gentlemen pentru a-și scala spargerea sistemelor. Descoperirea acestui framework de ransomware AI Phantom este un indicator util al direcției în care se îndreaptă instrumentele criminale: mai puțin efort manual per victimă și mai multe victime per atacator.

Detaliile publice sunt limitate, așa că această postare se limitează la ceea ce a fost raportat și evită să speculeze aspecte tehnice specifice. Ceea ce este clar este direcția de deplasare, iar apărările care contează în răspuns sunt în mare parte cele familiare.

Ce au descoperit cercetătorii în Phantom

Conform raportului, Phantom este un framework de intruziune bazat pe AI. Afiliații a două grupuri de ransomware, INC și The Gentlemen, l-au folosit pentru a-și scala intruziunile de ransomware. În lumea ransomware-ului, afiliații sunt operatorii care efectuează efectiv atacurile, folosind adesea instrumente și infrastructură furnizate de un grup central. Un framework comun oferă multor afiliați aceleași capabilități.

Raportarea descrie framework-ul ca o modalitate de a automatiza și scala spargerile. Nu avem detalii confirmate aici despre vulnerabilitățile specifice pe care le vizează, câte victime a afectat sau pe ce modele AI se bazează, așa că nu vom specula despre acestea. Dacă cercetătorii publică mai multe, acele detalii vor conta pentru apărători.

Cum AI reduce bariera în calea ransomware-ului

Intruziunile de ransomware au implicat în mod tradițional mulți pași: găsirea unei căi de intrare, deplasarea prin rețea, localizarea datelor valoroase și implementarea payload-ului de criptare. Fiecare pas necesită timp și abilități. Automatizarea atacă acest blocaj. Când un framework gestionează părțile repetitive sau tehnice ale procesului, afiliații mai puțin experimentați pot încerca atacuri care altădată necesitau operatori experimentați, iar cei experimentați pot rula mai multe încercări simultan.

Aceasta este preocuparea principală legată de instrumente precum Phantom. Nu face neapărat niciun atac individual mai inteligent. Face atacurile mai ieftine de lansat, ceea ce ridică nivelul de bază al riscului pentru toată lumea, inclusiv pentru țintele care anterior erau prea mici pentru a merita efortul manual al unui atacator.

Tendința mai largă a ofensivei asistate de AI nu se limitează la ransomware. OpenAI a dezvăluit că modelul său Astra poate găsi zero-day-uri și poate construi exploit-uri funcționale, aspect pe care l-am acoperit în analiza noastră despre Astra AI de la OpenAI și capacitatea sa de a găsi zero-day-uri și de a construi exploit-uri. Împreună, aceste evoluții arată cum AI comprimă timpul și expertiza necesare pentru a trece de la țintă la compromitere.

Ce înseamnă acest lucru pentru dumneavoastră

Pentru persoane fizice: Ransomware-ul este de obicei asociat cu companiile, dar automatizarea face țintirea largă și oportunistă mai ușoară. Dispozitivele personale, birourile de acasă și conturile cloud care dețin fotografii de familie sau documente pot fi incluse în aceleași tipuri de campanii. Efectul practic este că „nimeni nu s-ar deranja să mă atace" este o presupunere mai slabă decât era înainte.

Pentru întreprinderile mici: Firmele mici adesea nu au o echipă dedicată de securitate, ceea ce le face atractive atunci când atacatorii pot scala ieftin. Dacă are loc o intruziune, trebuie să vă gândiți și la răspuns, inclusiv la obligațiile legale. În Australia, de exemplu, regulile obligatorii de raportare a ransomware-ului schimbă modul în care companiile mai mici gestionează atacurile, așa cum am explicat în articolul nostru despre Regulile de raportare a ransomware-ului din Australia și riscurile de confidențialitate pentru IMM-uri. Cunoașterea obligațiilor înainte de un incident este mult mai ușoară decât învățarea lor în timpul unuia.

Nimic din raportarea despre Phantom nu sugerează o metodă de atac nouă și de neoprit. Ideea este volumul și accesibilitatea, iar aici igiena de securitate de bază își merită efortul.

Apărări practice: MFA, patch-uri, backup-uri și conștientizarea phishing-ului

Automatizarea tinde să lovească mai întâi cele mai ușoare ținte. Creșterea costului de intrare rămâne cel mai eficient răspuns.

  • Activați autentificarea multi-factor (MFA). Prioritizați e-mailul, stocarea în cloud, accesul la distanță și conturile de administrator. Acolo unde este posibil, folosiți o aplicație de autentificare sau o cheie hardware în locul codurilor SMS.
  • Aplicați patch-uri prompt. Actualizați sistemele de operare, browserele, aparatele VPN și firewall și software-ul de afaceri. Activați actualizările automate acolo unde puteți și mențineți un inventar al sistemelor expuse pe internet pentru ca nimic să nu fie uitat.
  • Păstrați backup-uri offline sau imuabile. Urmați abordarea 3-2-1: trei copii, două tipuri de medii, una stocată offline sau în afara accesului rețelei principale. Testați regulat restaurarea din acestea.
  • Fiți precauți cu phishing-ul. Fiți sceptici față de atașamentele neașteptate, solicitările de autentificare și cererile urgente de plată sau parole. Verificați printr-un canal separat înainte de a acționa.
  • Limitați accesul. Folosiți conturi separate de administrator și de zi cu zi și eliminați accesul pentru persoanele care nu mai au nevoie de el.
  • Pregătiți un plan simplu de răspuns. Știți pe cine să sunați, cum să izolați dispozitivele afectate și ce reguli de raportare vi se aplică.

Concluzii

Descoperirea framework-ului de ransomware AI Phantom arată că atacatorii investesc în automatizare pentru a scala intruziunile de ransomware, cu afiliații INC și The Gentlemen printre cei care se raportează că îl folosesc. Nu puteți controla modul în care criminalii își construiesc instrumentele, dar puteți controla dacă conturile, sistemele și backup-urile dumneavoastră sunt ținte ușoare.

Începeți chiar săptămâna aceasta: activați MFA pe cele mai importante conturi ale dumneavoastră, instalați actualizările în așteptare, verificați că aveți un backup offline care chiar se restaurează și reîmprospătați-vă obiceiurile legate de phishing. Pentru mai mult context despre ofensiva asistată de AI, citiți analiza noastră despre Astra și descoperirea zero-day-urilor, iar dacă conduceți o afacere mică, consultați explicația noastră despre regulile de raportare a ransomware-ului pentru IMM-uri din Australia pentru a vă planifica răspunsul la incidente.