ผู้ดำเนินการ ransomware กำลังใช้ generative AI เพื่อเพิ่มความคมของแคมเปญฟิชชิง เร่งการสำรวจข้อมูลเป้าหมาย และระบุข้อมูลองค์กรที่อ่อนไหวเพื่อขโมย จากรายงานของ GBHackers เทคโนโลยีนี้กำลังช่วยให้กลุ่มอาชญากรทำงานได้เร็วขึ้นและเล็งเป้าได้แม่นยำขึ้น สำหรับใครก็ตามที่มีอีเมลที่ใช้ทำงาน สิ่งนี้ทำให้การโจมตีฟิชชิงแบบ ransomware ที่ขับเคลื่อนด้วย AI เป็นเรื่องที่ต้องกังวลในทางปฏิบัติ ไม่ใช่แค่พาดหัวข่าว

บทความต้นทางนั้นสั้น ดังนั้นโพสต์นี้จึงยึดตามสิ่งที่รายงานและมุ่งเน้นไปที่ความหมายสำหรับพนักงานทั่วไปและบุคคลทั่วไป

แก๊ง Ransomware ใช้ AI อย่างไร

รายงานชี้ไปที่สามด้านที่ generative AI ทำให้ผู้ดำเนินการ ransomware ได้เปรียบ:

  • ฟิชชิง: AI ช่วยสร้างเหยื่อล่อที่คมและน่าเชื่อถือมากขึ้น
  • การสำรวจข้อมูล: AI เร่งงานในการเรียนรู้เกี่ยวกับเป้าหมายก่อนการโจมตี
  • การเลือกข้อมูล: AI ช่วยระบุว่าข้อมูลองค์กรใดอ่อนไหวที่สุดและคุ้มค่าที่จะขโมย

ไม่มีขั้นตอนใดใหม่เลย กลุ่ม ransomware มักต้องเข้าไป สำรวจรอบๆ และตัดสินใจว่าจะเอาอะไร สิ่งที่เปลี่ยนไปคือความเร็วและความเรียบเนียน งานที่ครั้งหนึ่งต้องใช้ผู้เชี่ยวชาญใช้เวลาหลายชั่วโมงในการทำด้วยมือสามารถย่นระยะได้ ซึ่งลดอุปสรรคสำหรับผู้โจมตีที่มีประสบการณ์น้อยด้วย

สิ่งนี้สอดคล้องกับแนวโน้มที่กว้างขึ้นในวิธีที่กลุ่มเหล่านี้หาเงิน ตัวเลขล่าสุดในรายงานของ Zscaler เกี่ยวกับการขโมยข้อมูล ransomwareแสดงให้เห็นว่าการขโมยข้อมูลกำลังเป็นศูนย์กลางของการดำเนินงาน ransomware เมื่อข้อมูลที่ถูกขโมยเป็นเครื่องมือหลัก อะไรก็ตามที่ช่วยให้ผู้โจมตีหาข้อมูลที่ดีที่สุดได้เร็วขึ้นย่อมมีค่าสำหรับพวกเขา

ทำไมฟิชชิงที่เขียนโดย AI จึงตรวจจับได้ยากขึ้น

เป็นเวลาหลายปีที่ผู้คนถูกบอกให้ระวังไวยากรณ์ที่ผิดพลาด การใช้ถ้อยคำแปลกๆ และการทักทายแบบทั่วไป Generative AI ทำให้คำแนะนำนั้นอ่อนแอลง โมเดลภาษาสามารถสร้างข้อความที่เรียบร้อย เป็นธรรมชาติ และมีโครงสร้างดีในโทนใดก็ได้ และสามารถปรับแต่งให้เหมาะกับตำแหน่งหรือบริษัทเฉพาะเมื่อผู้โจมตีรวบรวมข้อมูลพื้นฐานได้บ้างแล้ว

นี่คือจุดที่การสำรวจข้อมูลและฟิชชิงเชื่อมโยงกัน ยิ่งผู้โจมตีรู้ว่าคุณทำงานกับใคร บริษัทของคุณใช้เครื่องมืออะไร หรือมีโครงการอะไรกำลังดำเนินอยู่ ข้อความก็ยิ่งน่าเชื่อถือมากขึ้น ข้อความที่อ้างถึงผู้ขายจริงหรือกระบวนการภายในที่สมเหตุสมผลนั้นยากที่จะมองข้ามได้มากกว่าคำขอที่คลุมเครือ

ดังนั้นรายการตรวจสอบเก่าๆ เกี่ยวกับการสะกดผิดจึงไม่ใช่ตัวกรองที่เชื่อถือได้อีกต่อไป คำถามที่ดีกว่าที่ควรถามคือ:

  • ฉันคาดหวังข้อความนี้หรือไม่?
  • มันสร้างความเร่งด่วนหรือกดดันให้ฉันข้ามขั้นตอนปกติหรือไม่?
  • มันขอข้อมูลรับรอง การชำระเงิน หรือขอให้เปิดไฟล์หรือไม่?
  • ฉันสามารถยืนยันคำขอผ่านช่องทางอื่นที่เชื่อถือได้หรือไม่?

ผู้โจมตีค้นหาและจัดลำดับความสำคัญของข้อมูลอ่อนไหวอย่างไร

เมื่อเข้ามาในเครือข่ายได้แล้ว ผู้โจมตีเผชิญกับปัญหาที่ปฏิบัติได้จริง: บริษัทถือไฟล์จำนวนมหาศาล และไม่ใช่ทั้งหมดจะมีประโยชน์เป็นเครื่องต่อรอง ตามแหล่งข่าว AI ถูกใช้เพื่อช่วยระบุข้อมูลองค์กรที่อ่อนไหวซึ่งคุ้มค่าที่จะขโมย แทนที่จะร่อนดูทุกอย่างด้วยมือ ผู้ดำเนินการสามารถมุ่งเน้นไปที่เนื้อหาที่มีแนวโน้มจะสร้างความเสียหายให้เหยื่อมากที่สุดหากถูกเปิดเผย

สิ่งนี้สำคัญเพราะวิธีการกรรโชกสมัยใหม่ทำงานอย่างไร การเข้ารหัสไฟล์เป็นเพียงส่วนหนึ่งของแรงกดดัน การขู่ว่าจะเผยแพร่ข้อมูลที่ถูกขโมยเป็นอีกส่วนหนึ่ง ซึ่งเป็นเหตุผลที่การสำรองข้อมูลเพียงอย่างเดียวไม่สามารถป้องกันการกรรโชกซ้ำได้อีกต่อไป คุณสามารถกู้คืนระบบจากข้อมูลสำรองได้ แต่คุณไม่สามารถ "ยกเลิกการรั่วไหล" ไฟล์ที่อยู่ในมือคนอื่นแล้วได้

ข้อมูลอ่อนไหวที่วางอยู่ในที่ที่เข้าถึงได้ง่ายมีน้อยเท่าไร ก็ยิ่งมีให้นักโจมตีค้นหาและจัดลำดับความสำคัญน้อยลงเท่านั้น

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

ทีมความปลอดภัยของบริษัทแบกรับความรับผิดชอบส่วนใหญ่ในการป้องกันเครือข่าย แต่บุคคลมักเป็นแนวป้องกันแรก ฟิชชิงมักเป็นการเคลื่อนไหวเปิดเกม ดังนั้นการตัดสินใจของพนักงานคนหนึ่งสามารถกำหนดผลลัพธ์ได้ การรักษาสุขอนามัยของข้อมูลส่วนบุคคลยังจำกัดสิ่งที่ผู้โจมตีสามารถใช้ประโยชน์ได้โดยตรง ทั้งในบัญชีที่ทำงานและในชีวิตส่วนตัวของคุณ

ขั้นตอนปฏิบัติเพื่อลดการเปิดเผยของคุณ:

  • เปิดใช้การยืนยันตัวตนหลายปัจจัยสำหรับอีเมล บัญชีที่ทำงาน และพื้นที่เก็บข้อมูลบนคลาวด์ รหัสผ่านที่ถูกขโมยเพียงอย่างเดียวไม่ควรเพียงพอ
  • ยืนยันคำขอที่ไม่คาดคิดโดยติดต่อผู้ส่งผ่านช่องทางอื่น ไม่ใช่โดยการตอบกลับข้อความ
  • ลดข้อมูลที่คุณเก็บไว้แบบเปิดเผย ลบไฟล์เก่า เคลียร์ไฟล์แนบในกล่องจดหมายที่ไม่ต้องการแล้ว และหลีกเลี่ยงการเก็บเอกสารอ่อนไหวในตำแหน่งที่แชร์หรือควบคุมหลวมๆ
  • จำกัดสิ่งที่คุณแชร์ต่อสาธารณะ รายละเอียดในโปรไฟล์โซเชียล เช่น ตำแหน่งงาน โครงการ และเพื่อนร่วมงาน สามารถป้อนข้อมูลให้การสำรวจที่ทำให้เหยื่อล่อน่าเชื่อถือ
  • เข้ารหัสไฟล์อ่อนไหวเพื่อให้สำเนาที่ถูกขโมยนำไปใช้ได้ยากขึ้น
  • รายงานข้อความที่น่าสงสัยต่อทีม IT หรือความปลอดภัยของคุณอย่างรวดเร็ว แม้คุณจะไม่แน่ใจก็ตาม การรายงานแต่เนิ่นๆ สามารถหยุดการถูกบุกรุกในวงกว้างได้

ประเด็นสำคัญ

Generative AI กำลังทำให้การดำเนินงาน ransomware เร็วขึ้นและน่าเชื่อถือมากขึ้น แต่การป้องกันที่ได้ผลยังอยู่ในวิสัยที่ทำได้ ปฏิบัติต่อข้อความที่เรียบเนียนด้วยความระมัดระวังเช่นเดียวกับข้อความที่เลอะเทอะ ปกป้องบัญชีของคุณด้วย MFA และเก็บข้อมูลอ่อนไหวให้น้อยที่สุดเพื่อให้มีสิ่งที่ถูกขโมยน้อยลง นิสัยที่ดีจะไม่หยุดการโจมตีทุกรูปแบบ แต่จะเพิ่มต้นทุนให้อาชญากรและลดความเสียหายหากมีสิ่งผิดพลาดเกิดขึ้น

หากคุณต้องการเข้าใจว่าทำไมการขโมยข้อมูลจึงเปลี่ยนสมการ ransomware ทั้งหมด อ่านคำอธิบายของเราเกี่ยวกับransomware แบบกรรโชกซ้ำ จากนั้นทบทวนนิสัยของคุณเองเทียบกับรายการข้างต้น การป้องกันการโจมตีฟิชชิงแบบ ransomware ที่ขับเคลื่อนด้วย AI เริ่มต้นจากการเลือกที่คุณทำทุกวัน