Araştırmacılar, INC ve The Gentlemen fidye yazılımı operasyonlarının bağlı ortakları tarafından ihlallerini ölçeklendirmek için kullanılan yapay zeka destekli bir izinsiz giriş çerçevesi olan Phantom'u ortaya çıkardı. Bu yapay zeka fidye yazılımı çerçevesi Phantom'un keşfi, suç araçlarının nereye doğru gittiğinin faydalı bir göstergesidir: kurban başına daha az manuel çaba ve saldırgan başına daha fazla kurban.
Kamuya açık ayrıntılar sınırlı, bu nedenle bu yazı bildirilenlerle sınırlı kalıyor ve teknik ayrıntılar hakkında tahmin yürütmekten kaçınıyor. Net olan şey gidişatın yönü ve buna karşılık önem taşıyan savunmalar çoğunlukla tanıdık olanlar.
Araştırmacıların Phantom'da Buldukları
Rapora göre Phantom, yapay zeka destekli bir izinsiz giriş çerçevesidir. İki fidye yazılımı grubunun, INC ve The Gentlemen'ın bağlı ortakları, fidye yazılımı ihlallerini ölçeklendirmek için bunu kullanıyor. Fidye yazılımı dünyasında bağlı ortaklar, saldırıları fiilen gerçekleştiren operatörlerdir ve genellikle bir çekirdek grup tarafından sağlanan araçları ve altyapıyı kullanırlar. Paylaşılan bir çerçeve, birçok bağlı ortağa aynı yetenekleri verir.
Rapor, çerçeveyi ihlalleri otomatikleştirmenin ve ölçeklendirmenin bir yolu olarak tanımlıyor. Hedeflediği belirli güvenlik açıkları, kaç kurbana dokunduğu veya hangi yapay zeka modellerine dayandığı hakkında burada doğrulanmış ayrıntılara sahip değiliz, bu yüzden bunlar hakkında spekülasyon yapmayacağız. Araştırmacılar daha fazlasını yayınlarsa, bu ayrıntılar savunucular için önem taşıyacaktır.
Yapay Zeka Fidye Yazılımına Giriş Bariyerini Nasıl Düşürüyor
Fidye yazılımı ihlalleri geleneksel olarak birçok adım içeriyordu: içeri girmenin bir yolunu bulmak, ağ içinde hareket etmek, değerli verileri bulmak ve şifreleme yükünü devreye almak. Her adım zaman ve beceri gerektirir. Otomasyon bu darboğaza saldırır. Bir çerçeve sürecin tekrarlayan veya teknik kısımlarını hallettiğinde, daha az deneyimli bağlı ortaklar bir zamanlar deneyimli operatörler gerektiren saldırıları deneyebilir ve deneyimli olanlar aynı anda daha fazla girişim yürütebilir.
Phantom gibi araçlarla ilgili temel endişe budur. Mutlaka herhangi bir tek saldırıyı daha akıllı hale getirmez. Saldırıları başlatmayı daha ucuz hale getirir, bu da herkes için riskin temel seviyesini yükseltir; buna daha önce bir saldırganın manuel çabasına değmeyecek kadar küçük olan hedefler de dahildir.
Yapay zeka destekli saldırganlığın daha geniş eğilimi fidye yazılımıyla sınırlı değildir. OpenAI, Astra modelinin sıfır gün açıklarını bulabildiğini ve çalışan istismar araçları oluşturabildiğini açıkladı; bunu OpenAI'nin Astra yapay zekası ve sıfır gün açıklarını bulma ve istismar araçları oluşturma yeteneği incelememizde ele aldık. Birlikte ele alındığında, bu gelişmeler yapay zekanın hedeften ele geçirmeye gitmek için gereken zamanı ve uzmanlığı nasıl sıkıştırdığını gösteriyor.
Bu Sizin İçin Ne Anlama Geliyor
Bireyler için: Fidye yazılımı genellikle şirketlerle ilişkilendirilir, ancak otomasyon geniş, fırsatçı hedeflemeyi kolaylaştırır. Aile fotoğrafları veya belgeleri barındıran kişisel cihazlar, ev ofisleri ve bulut hesapları aynı tür kampanyalarda süpürülebilir. Pratik etki, "kimse beni saldırmaya zahmet etmez" varsayımının eskisinden daha zayıf olduğudur.
Küçük işletmeler için: Küçük firmalar genellikle özel bir güvenlik ekibinden yoksundur, bu da saldırganlar ucuza ölçeklendirebildiğinde onları çekici kılar. Bir ihlal meydana gelirse, yasal yükümlülükler de dahil olmak üzere müdahaleyi de düşünmeniz gerekir. Örneğin Avustralya'da, zorunlu fidye yazılımı bildirim kuralları daha küçük şirketlerin saldırıları ele alma şeklini değiştiriyor; bunu Avustralya'nın fidye yazılımı bildirim kuralları ve KOBİ'ler için gizlilik riskleri yazımızda açıkladık. Yükümlülüklerinizi bir olaydan önce bilmek, bir olay sırasında öğrenmekten çok daha kolaydır.
Phantom raporlamasındaki hiçbir şey yeni, durdurulamaz bir saldırı yöntemi olduğunu göstermiyor. Mesele hacim ve erişilebilirlik ve temel güvenlik hijyeninin karşılığını verdiği yer tam olarak burasıdır.
Pratik Savunmalar: MFA, Yamalama, Yedeklemeler ve Oltalama Farkındalığı
Otomasyon genellikle en kolay hedeflere önce vurur. İçeri girme maliyetini yükseltmek hala en etkili yanıttır.
- Çok faktörlü kimlik doğrulamayı (MFA) açın. E-postaya, bulut depolamaya, uzaktan erişime ve yönetici hesaplarına öncelik verin. Mümkün olduğunda SMS kodları yerine bir kimlik doğrulama uygulaması veya donanım anahtarı kullanın.
- Derhal yamalayın. İşletim sistemlerini, tarayıcıları, VPN ve güvenlik duvarı cihazlarını ve iş yazılımlarını güncelleyin. Mümkün olduğunda otomatik güncellemeleri etkinleştirin ve hiçbir şeyin unutulmaması için internete açık sistemlerin bir envanterini tutun.
- Çevrimdışı veya değiştirilemez yedekler tutun. 3-2-1 yaklaşımını izleyin: üç kopya, iki tür ortam, biri çevrimdışı veya ana ağınızın erişemeyeceği bir yerde saklanır. Bunlardan düzenli olarak geri yüklemeyi test edin.
- Oltalama konusunda temkinli olun. Beklenmedik ekler, oturum açma istemleri ve acil ödeme veya parola taleplerine karşı şüpheci olun. Harekete geçmeden önce ayrı bir kanaldan doğrulayın.
- Erişimi sınırlayın. Ayrı yönetici ve günlük hesaplar kullanın ve artık ihtiyaç duymayan kişilerin erişimini kaldırın.
- Basit bir müdahale planı hazırlayın. Kimi arayacağınızı, etkilenen cihazları nasıl izole edeceğinizi ve size hangi bildirim kurallarının uygulandığını bilin.
Çıkarımlar
Yapay zeka fidye yazılımı çerçevesi Phantom'un keşfi, saldırganların fidye yazılımı ihlallerini ölçeklendirmek için otomasyona yatırım yaptığını gösteriyor; INC ve The Gentlemen bağlı ortakları da bildirildiğine göre bunu kullananlar arasında. Suçluların araçlarını nasıl inşa ettiğini kontrol edemezsiniz, ancak hesaplarınızın, sistemlerinizin ve yedeklerinizin kolay hedefler olup olmadığını kontrol edebilirsiniz.
Bu hafta başlayın: en önemli hesaplarınızda MFA'yı etkinleştirin, bekleyen güncellemeleri yükleyin, gerçekten geri yüklenen bir çevrimdışı yedeğiniz olduğunu kontrol edin ve oltalama alışkanlıklarınızı tazeleyin. Yapay zeka destekli saldırganlık hakkında daha fazla bağlam için Astra ve sıfır gün keşfi haberimizi okuyun ve küçük bir işletme yönetiyorsanız, olay müdahalenizi planlamak için Avustralya'nın KOBİ fidye yazılımı bildirim kuralları hakkındaki açıklayıcımızı inceleyin.
