ปฏิบัติการ RaaS ใหม่วาง AI เป็นศูนย์กลางของการขู่กรรโชก

ปฏิบัติการแรนซัมแวร์แบบบริการ (RaaS) ที่เพิ่งเกิดขึ้นใหม่ซึ่งเรียกตัวเองว่า TITAN กำลังทำการตลาดแพลตฟอร์มขู่กรรโชกที่ขับเคลื่อนด้วย AI ให้กับพันธมิตรที่มีศักยภาพ ตามรายงานเกี่ยวกับโฆษณาของกลุ่มดังกล่าว TITAN อ้างว่าแพลตฟอร์มของตนสามารถจำแนกข้อมูลองค์กรที่ถูกขโมยได้โดยอัตโนมัติ วิเคราะห์ข้อกำหนดด้านกฎระเบียบของข้อมูลที่ขโมยมา และคำนวณจำนวนค่าไถ่โดยอัตโนมัติตามผลลัพธ์เหล่านั้น หากข้อกล่าวอ้างเหล่านี้เป็นจริง TITAN จะถือเป็นการเปลี่ยนแปลงครั้งสำคัญในวิธีที่กลุ่มแรนซัมแวร์แบบบริการจัดแพ็คเกจและขายเครื่องมือของพวกเขา โดยก้าวข้ามการเข้ารหัสและการขู่รั่วไหลบนเว็บไซต์รั่วไหลไปสู่การตัดสินใจที่ได้รับความช่วยเหลือจาก AI ซึ่งถูกฝังไว้โดยตรงในกระบวนการขู่กรรโชก

แรนซัมแวร์แบบบริการมีจุดมุ่งหมายเพื่อลดอุปสรรคในการเข้าถึงสำหรับผู้โจมตีที่มีทักษะทางเทคนิคน้อยกว่ามาโดยตลอด กลุ่มหลักจะสร้างมัลแวร์ โครงสร้างพื้นฐาน และคู่มือการเจรจา จากนั้นจึงให้เช่าแก่พันธมิตรที่ทำการบุกรุกจริง สิ่งที่ TITAN reportedly เพิ่มเข้าไปในสูตรนั้นคือการทำให้งานวิเคราะห์ซึ่งเคยต้องใช้บุคคลคัดกรองไฟล์ที่ถูกขโมยด้วยตนเองเป็นระบบอัตโนมัติ

การจำแนกข้อมูลที่ขับเคลื่อนด้วย AI เปลี่ยนแปลงแนวทางปฏิบัติอย่างไร

ตามธรรมเนียมแล้ว หลังจากทีมแรนซัมแวร์ขโมยข้อมูลจากองค์กรที่เป็นเหยื่อ ใครบางคนในฝ่ายอาชญากรจะต้องตรวจสอบสิ่งที่ถูกขโมยด้วยตนเองเพื่อประเมินว่าข้อมูลนั้นละเอียดอ่อนเพียงใดและให้อำนาจต่อรองได้มากเพียงใด กระบวนการนั้นช้าและไม่สอดคล้องกัน แพลตฟอร์มที่ TITAN โฆษณาอ้างว่าทำให้ขั้นตอนนี้เป็นระบบอัตโนมัติ โดยใช้ AI จัดเรียงไฟล์ที่ถูกขโมยตามประเภทและระดับความละเอียดอ่อน และระบุข้อมูลที่อยู่ภายใต้กรอบกฎระเบียบเฉพาะ

เรื่องนี้มีความสำคัญเพราะข้อมูลที่มีข้อกำหนดด้านกฎระเบียบ เช่น เวชระเบียน ข้อมูลทางการเงิน หรือข้อมูลส่วนบุคคลที่อยู่ภายใต้กฎหมายความเป็นส่วนตัว มีน้ำหนักเพิ่มขึ้นในการเจรจาขู่กรรโชก หากผู้โจมตีสามารถแสดงได้อย่างรวดเร็วว่าพวกเขาครอบครองข้อมูลที่อยู่ภายใต้ข้อกำหนดการแจ้งเตือนการละเมิดหรือค่าปรับทางกฎระเบียบที่สูง พวกเขาก็จะมีข้อโต้แย้งที่แข็งแกร่งขึ้นสำหรับค่าไถ่ที่สูงขึ้นและกรอบเวลาที่กระชั้นขึ้น การทำให้การวิเคราะห์นั้นเป็นระบบอัตโนมัติหมายความว่าพันธมิตรที่มีประสบการณ์น้อยในการประเมินข้อมูลที่ถูกขโมยก็ยังสามารถกดดันเหยื่อได้อย่างมีประสิทธิภาพ โดยไม่จำเป็นต้องเข้าใจภูมิทัศน์ด้านการปฏิบัติตามข้อกำหนดด้วยตนเอง

ความสามารถที่โฆษณาไว้ของแพลตฟอร์มในการคำนวณจำนวนค่าไถ่โดยอัตโนมัติเป็นไปตามตรรกะเดียวกัน แทนที่พันธมิตรจะเดาจำนวนหรือเจรจาจากศูนย์ เครื่องมือของ TITAN reportedly สร้างตัวเลขที่แนะนำขึ้นมาจากสิ่งที่ขั้นตอนการจำแนกด้วย AI พบ การทำให้เป็นระบบอัตโนมัติแบบนี้ไม่ได้เพียงแค่เร่งการโจมตีแต่ละครั้ง แต่ยังทำให้กระบวนการขู่กรรโชกเป็นมาตรฐานและขยายขนาดไปยังเหยื่อจำนวนมากในเวลาเดียวกัน ซึ่งเป็นแนวโน้มที่ปรากฏในสถิติแรนซัมแวร์ในวงกว้างอยู่แล้ว รายงานเกี่ยวกับ การโจมตีแรนซัมแวร์ในภาคการผลิตพุ่งขึ้น 56 เปอร์เซ็นต์ขณะที่ AI เติมเชื้อไฟให้ภัยคุกคาม ชี้ไปที่รูปแบบเดียวกัน นั่นคือเครื่องมือ AI ทำให้ปฏิบัติการแรนซัมแวร์ระบุเป้าหมายที่มีมูลค่าสูงได้ง่ายขึ้นและเคลื่อนที่ได้เร็วขึ้นเมื่อเข้าไปในเครือข่ายแล้ว

เหตุใดนัยด้านความเป็นส่วนตัวจึงไปไกลกว่าแค่จดหมายเรียกค่าไถ่

ประเด็นด้านความเป็นส่วนตัวที่นี่ขยายไปไกลกว่าเพียงว่าบริษัทจะจ่ายเงินหรือไม่ หากเครื่องมือจำแนกของ TITAN ทำงานตามที่โฆษณาไว้ นั่นหมายความว่าข้อมูลส่วนบุคคลที่ถูกขโมยจะถูกจัดเรียง ติดแท็ก และจัดลำดับความสำคัญโดยระบบอัตโนมัติเกือบจะทันทีที่ถูกขโมยออกไป สิ่งนี้มีผลกระทบจริงต่อผู้คนที่ข้อมูลของพวกเขาอยู่ในชุดข้อมูลนั้น ไม่ใช่เพียงองค์กรที่สูญเสียข้อมูลเท่านั้น การจำแนกที่เร็วขึ้นอาจหมายถึงการรั่วไหลของบันทึกที่ละเอียดอ่อนที่สุดเร็วขึ้นหากเหยื่อไม่จ่ายเงิน และอาจหมายความว่าผู้โจมตีมีความพร้อมมากขึ้นในการระบุว่าชุดข้อมูลที่ถูกขโมยชุดใดมีค่าที่สุดสำหรับการขายต่อหรือการนำไปใช้ในทางที่ผิดแยกจากการขู่กรรโชกครั้งนั้นเอง

นี่ยังเป็นเครื่องเตือนใจว่าความเสี่ยงจากแรนซัมแวร์ไม่ได้จำกัดอยู่เพียงองค์กรขนาดใหญ่ที่มีทีมรักษาความปลอดภัยโดยเฉพาะ องค์กรขนาดเล็ก ซึ่งมักถือครองข้อมูลลูกค้าที่มีข้อกำหนดด้านกฎระเบียบจำนวนมากแต่ขาดทรัพยากรในการตรวจจับการบุกรุกได้อย่างรวดเร็ว กำลังกลายเป็นเป้าหมายที่น่าดึงดูดมากขึ้นเรื่อยๆ อย่างแม่นยำเพราะเครื่องมืออัตโนมัติเช่นของ TITAN ลดทักษะที่จำเป็นในการโจมตีพวกเขา คำแนะนำที่มุ่งเป้าไปที่องค์กรขนาดเล็ก เช่น บทวิเคราะห์เกี่ยวกับ กลยุทธ์การป้องกันแรนซัมแวร์สำหรับธุรกิจขนาดเล็ก นี้ กำลังมีความเกี่ยวข้องมากขึ้นเรื่อยๆ ในขณะที่แพลตฟอร์ม RaaS ยังคงทำให้ส่วนต่างๆ ของการโจมตีที่เคยต้องใช้ความรู้เฉพาะทางเป็นระบบอัตโนมัติ

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

สำหรับผู้อ่านส่วนใหญ่ การเกิดขึ้นของ TITAN ไม่ใช่เหตุผลที่จะต้องตื่นตระหนก แต่มันเป็นสัญญาณว่าปฏิบัติการแรนซัมแวร์กำลังลงทุนใน AI เพื่อทำให้การโจมตีเร็วขึ้นและตรงเป้ามากขึ้น หากองค์กรของคุณจัดการข้อมูลส่วนบุคคล บันทึกทางการเงิน หรือข้อมูลด้านสุขภาพ หลักคิดเกี่ยวกับการละเมิดที่อาจเกิดขึ้นได้เปลี่ยนไปแล้ว ผู้โจมตีอาจระบุและนำข้อมูลที่ละเอียดอ่อนที่สุดของคุณไปใช้เป็นอาวุธได้เร็วกว่าเดิม และกำหนดราคาค่าไถ่ตามนั้น

ข้อปฏิบัติที่นำไปใช้ได้จริง

องค์กรควรถือว่าการจำแนกข้อมูลเป็นลำดับความสำคัญเชิงการป้องกัน ไม่ใช่เพียงสิ่งที่ผู้โจมตีสามารถทำให้เป็นระบบอัตโนมัติเพื่อต่อต้านคุณได้ การรู้ว่าข้อมูลที่มีข้อกำหนดด้านกฎระเบียบและข้อมูลละเอียดอ่อนของคุณอยู่ที่ไหนก่อนเกิดเหตุการณ์จะทำให้การตอบสนองรวดเร็วขึ้นมากหากเกิดการละเมิด ควรทดสอบการสำรองข้อมูลเป็นประจำและเก็บแยกจากเครือข่ายหลัก เนื่องจากแพลตฟอร์ม RaaS ที่ได้รับความช่วยเหลือจาก AI ถูกสร้างขึ้นให้เคลื่อนที่เร็วเมื่อเข้าไปในระบบแล้ว การฝึกอบรมพนักงานเกี่ยวกับฟิชชิงและช่องทางเข้าถึงเริ่มต้นยังคงเป็นหนึ่งในวิธีที่มีประสิทธิภาพที่สุดในการหยุดการโจมตีก่อนที่จะเริ่มต้น ไม่ว่าเครื่องมือขู่กรรโชกจะซับซ้อนเพียงใดในภายหลัง สุดท้าย แผนตอบสนองต่อเหตุการณ์ควรตั้งสมมติฐานว่าข้อมูลที่ถูกขโมยใดๆ จะถูกวิเคราะห์และจัดลำดับความสำคัญอย่างรวดเร็ว ซึ่งทำให้การตรวจจับตั้งแต่เนิ่นๆ และการควบคุมสถานการณ์มีคุณค่ามากกว่าที่เคย