AI กำลังเปลี่ยน Playbook ของแรนซัมแวร์ และเหยื่อก็สังเกตเห็น

การศึกษาใหม่เกี่ยวกับองค์กรที่ถูกโจมตีด้วยแรนซัมแวร์ได้ให้ตัวเลขยืนยันสิ่งที่นักวิจัยด้านความปลอดภัยสงสัยมาระยะหนึ่งแล้วว่า: ปัญญาประดิษฐ์กำลังทำให้การโจมตีเหล่านี้มีประสิทธิภาพมากขึ้น ตามงานวิจัยนี้ เกือบสองในสามของเหยื่อ หรือ 65% กล่าวว่าเครื่องมือ AI ช่วยเพิ่มประสิทธิภาพของการโจมตีที่พวกเขาประสบ นั่นเป็นคำสารภาพที่น่าทึ่งจากผู้ที่เคยผ่านเหตุการณ์จริงและเข้าใจดีว่ามันเกิดขึ้นได้อย่างไร

งานวิจัยยังเผยให้เห็นว่าผู้โจมตีเจาะระบบเข้ามาได้อย่างไร ลิงก์อันตรายคิดเป็น 47% ของช่องทางการเข้าถึง ไฟล์แนบอันตราย 46% และการเก็บเกี่ยวข้อมูลประจำตัว 36% ซึ่งไม่มีวิธีไหนใหม่เลย ลิงก์ฟิชชิ่งและไฟล์แนบที่มีกับดักเป็นเครื่องมือหลักของอาชญากรรมไซเบอร์มานานหลายปี แต่สิ่งที่เปลี่ยนไปตามเหยื่อก็คือคุณภาพและความน่าเชื่อถือของเหยื่อล่อ รวมถึงความเร็วที่อาชญากรสามารถปรับเปลี่ยนกลยุทธ์ได้เมื่อเข้ามาในเครือข่ายแล้ว

ทำไม AI ถึงทำให้เคล็ดลับเก่าๆ กลับมาใหม่ได้อีกครั้ง

เป็นเวลาหลายปีที่การอบรมด้านความตระหนักรู้ด้านความปลอดภัยมักสอนพนักงานให้สังเกตสัญญาณฟิชชิ่ง เช่น ไวยากรณ์ขัดเขิน คำทักทายทั่วไป ที่อยู่ผู้ส่งไม่ตรงกัน เครื่องมือ AI ได้ทำลายจุดสังเกตเหล่านั้นไปมาก ผู้โจมตีสามารถสร้างข้อความที่น่าเชื่อถือและปรับแต่งเฉพาะบุคคลได้ในปริมาณมาก และใช้ระบบอัตโนมัติเพื่อปรับแต่งความพยายามทางวิศวกรรมสังคมให้ตรงกับบทบาท บริษัท หรือแม้แต่กิจกรรมสาธารณะล่าสุดของเป้าหมาย

นี่ไม่ใช่ข้อกังวลเชิงสมมติฐาน มันสอดคล้องกับรูปแบบที่กว้างขึ้นซึ่งนักวิจัยได้บันทึกไว้แล้ว กลุ่มผู้คุกคามรายหนึ่งที่ถูกติดตามในชื่อ JadePuffer เคยถูกเชื่อมโยงกับสิ่งที่ถูกอธิบายว่าเป็น แคมเปญแรนซัมแวร์ครั้งแรกที่ดำเนินการโดยโมเดลภาษาขนาดใหญ่แบบครบวงจร และหลังจากนั้นก็ได้ปล่อยเครื่องมือใหม่ๆ ที่มุ่งเป้าไปที่โมเดล AI เอง เส้นแบ่งระหว่างกลุ่มอาชญากรที่กำลังทดลองใช้ AI กับกลุ่มที่พึ่งพา AI ในการปฏิบัติการดูเหมือนกำลังเลือนหายไปอย่างรวดเร็ว

ปริมาณกิจกรรมที่เพิ่มขึ้นยิ่งทำให้ปัญหาแย่ลง การวิเคราะห์แยกต่างหากจากบริษัทไซเบอร์ซีเคียวริตี้ Black Kite พบว่า มีกลุ่มแรนซัมแวร์ใหม่ก่อตัวขึ้นประมาณสัปดาห์ละกลุ่ม หมายความว่าผู้ป้องกันไม่ได้แค่เผชิญกับผู้โจมตีที่ฉลาดขึ้น แต่ยังเผชิญกับพวกเขาจำนวนมากขึ้นด้วย โดยมีอุปสรรคในการเข้าสู่วงการต่ำลง เพราะเครื่องมือที่ช่วยด้วย AI ลดทักษะทางเทคนิคที่จำเป็นในการเริ่มแคมเปญที่น่าเชื่อถือ

แง่มุมความเป็นส่วนตัวที่ผู้ป้องกันไม่ควรมองข้าม

การนำเสนอข่าวเกี่ยวกับแรนซัมแวร์มักเน้นไปที่ความเสียหายต่อการดำเนินงาน: ระบบที่ถูกล็อก, ข้อเรียกร้องค่าไถ่, เวลาที่ระบบหยุดทำงาน แต่ช่องทางการเข้าถึงที่ระบุในการศึกษานี้ โดยเฉพาะการเก็บเกี่ยวข้อมูลประจำตัว ชี้ไปยังผลลัพธ์ที่เงียบกว่าและอาจสร้างความเสียหายมากกว่า นั่นคือการเปิดเผยข้อมูล เมื่อผู้โจมตีเก็บเกี่ยวข้อมูลประจำตัวสำเร็จหรือหลอกให้ผู้ใช้คลิกลิงก์อันตรายได้ พวกเขามักจะเข้าถึงระบบก่อนที่ข้อความเรียกค่าไถ่จะปรากฏขึ้นด้วยซ้ำ ช่วงเวลานั้นคือตอนที่ข้อมูลส่วนบุคคล ข้อมูลลูกค้า และการสื่อสารภายในถูกคัดลอกและขโมยออกไป

สำหรับองค์กรที่จัดการข้อมูลที่ละเอียดอ่อนของลูกค้าหรือพนักงาน นี่หมายความว่าความเสี่ยงด้านความเป็นส่วนตัวของเหตุการณ์แรนซัมแวร์ไม่ได้เริ่มต้นเมื่อไฟล์ถูกเข้ารหัส แต่มันเริ่มต้นทันทีที่ฟิชชิ่งที่เสริมด้วย AI หรือการขโมยข้อมูลประจำตัวสำเร็จ บางครั้งอาจเป็นวันหรือหลายสัปดาห์ก่อนหน้านั้น เหยื่อและหน่วยงานกำกับดูแลกำลังมองว่าแรนซัมแวร์เป็นเหตุการณ์การรั่วไหลของข้อมูลมากขึ้นเรื่อยๆ ไม่ใช่แค่ความขัดข้องทางเทคนิค และความแตกต่างนั้นนำมาซึ่งผลลัพธ์ที่แท้จริงต่อภาระหน้าที่ในการเปิดเผยข้อมูลและต่อบุคคลที่ได้รับผลกระทบ

สิ่งนี้มีความหมายต่อคุณอย่างไร

ไม่ว่าคุณจะเป็นผู้ดูแลระบบไอทีหรือพนักงานทั่วไป การศึกษานี้เป็นเครื่องเตือนใจว่าคำแนะนำเก่าๆ เกี่ยวกับการสังเกตอีเมลที่น่าสงสัยนั้นต้องปรับปรุงใหม่ เนื้อหาฟิชชิ่งที่สร้างโดย AI สามารถดูประณีต เฉพาะบุคคล และดูถูกต้องตามกฎหมายได้ ไวยากรณ์และการจัดรูปแบบไม่ใช่สัญญาณอันตรายที่น่าเชื่อถืออีกต่อไป

สำหรับบุคคลทั่วไป นี่หมายถึงการชะลอความเร็วลงก่อนคลิกลิงก์หรือเปิดไฟล์แนบ แม้จะดูเหมือนมาจากผู้ติดต่อที่รู้จักหรือแบรนด์ที่น่าเชื่อถือก็ตาม การตรวจสอบคำขอผ่านช่องทางอื่น เช่น โทรศัพท์ ก่อนดำเนินการตามอีเมลด่วนเป็นนิสัยง่ายๆ ที่ยังคงใช้ได้ผลไม่ว่าข้อความจะดูน่าเชื่อถือเพียงใด

สำหรับองค์กร ตัวเลขการเก็บข้อมูลประจำตัว (36%) เป็นข้อสนับสนุนที่หนักแน่นสำหรับการยืนยันตัวตนหลายปัจจัยและการตรวจสอบข้อมูลประจำตัวเป็นประจำ หากรหัสผ่านเพียงอย่างเดียวไม่เพียงพอที่จะหยุดยั้งความพยายามฟิชชิ่งที่เสริมด้วย AI ได้อีกต่อไป การลดสิ่งที่รหัสผ่านที่ถูกขโมยสามารถปลดล็อคได้จึงกลายเป็นสิ่งจำเป็น

ประเด็นสำคัญ

  • เกือบสองในสามของเหยื่อแรนซัมแวร์กล่าวว่า AI ทำให้การโจมตีที่พวกเขาประสบมีประสิทธิภาพมากขึ้น ตามการศึกษาล่าสุด
  • ลิงก์อันตราย ไฟล์แนบ และการเก็บข้อมูลประจำตัวยังคงเป็นช่องทางการเข้าถึงหลัก แต่ AI กำลังทำให้แต่ละอย่างตรวจจับได้ยากขึ้น
  • จงสงสัยอีเมลและลิงก์ที่ไม่คาดคิด แม้ว่ามันจะดูเขียนดีและคุ้นเคยก็ตาม
  • ผลักดันให้มีการยืนยันตัวตนหลายปัจจัยและการตรวจสอบสุขอนามัยของรหัสผ่านอย่างสม่ำเสมอภายในองค์กร เพราะการขโมยข้อมูลประจำตัวยังคงเป็นช่องทางหลักสำหรับผู้โจมตี
  • ตระหนักว่าเหตุการณ์แรนซัมแวร์มักหมายถึงเหตุการณ์ความเป็นส่วนตัวของข้อมูลด้วย ไม่ใช่แค่ระบบล่ม

ในขณะที่เครื่องมือ AI ยังคงลดอุปสรรคด้านทักษะสำหรับอาชญากรไซเบอร์ การรับทราบข้อมูลว่าการโจมตีเหล่านี้เกิดขึ้นจริงได้อย่างไร และการให้ความสำคัญกับขั้นตอนการป้องกันขั้นพื้นฐานอย่างจริงจัง ยังคงเป็นหนึ่งในแนวป้องกันที่มีประสิทธิภาพที่สุดสำหรับทั้งบุคคลและองค์กร