ШІ робить програми-вимагачі більш ефективними, кажуть індійські організації
Новий галузевий звіт, на який посилається Express Computer, показав, що 62% індійських організацій, які постраждали від програм-вимагачів, вважають, що штучний інтелект зробив ці атаки більш ефективними. Цей висновок з’являється в момент, коли команди безпеки по всій країні роками нарощували захист, виправляли системи, навчали персонал та інвестували в інструменти виявлення, однак зловмисники, схоже, адаптуються швидше, ніж очікувалося.
Причина, через яку ШІ постійно згадують у розмовах про програми-вимагачі, не є загадкою. Інструменти, які можуть автоматизувати розвідку, генерувати переконливий фішинговий контент або допомагати зловмисникам швидше переміщатися мережею, зменшують час і навички, необхідні для успішного вторгнення. Для організацій, які намагаються захиститися від програм-вимагачів, цей зсув важливий, оскільки він змінює темп загрози, а не лише її складність.
Пастка подвійного вимагання: коли оплата не є кінцем
Можливо, більш важлива деталь у звіті взагалі не стосується ШІ. Серед організацій, які заплатили викуп, майже половина (48%) повідомили, що після цього зіткнулися з другою вимогою викупу. Ця статистика змінює уявлення про те, чим насправді є програми-вимагачі у 2025 році. Це вже не одноразова транзакція, коли жертва платить і випробування закінчується. Натомість це перетворилося на триваючі переговори, в яких зловмисники одночасно використовують кілька важелів впливу: постійне шифрування систем, копії викрадених даних і постійну загрозу оприлюднити ці дані.
Цей багаторівневий важіль – те, що дослідники безпеки часто називають подвійним або потрійним вимаганням, і це пояснює, чому сплата викупу більше не гарантує вирішення проблеми. Навіть після того, як платіж пройшов, викрадені дані все ще десь існують, і зловмисники зберігають можливість монетизувати їх знову, чи то вимагаючи більше грошей, чи просто продавши їх.
Чому це важливо для особистої конфіденційності та конфіденційності клієнтів
Наслідки для конфіденційності тут виходять далеко за межі самої постраждалої організації. Коли групи програм-вимагачів викрадають дані перед шифруванням систем, люди, чия інформація зберігається в цих базах даних – клієнти, співробітники, пацієнти – стають заручниками переговорів, до яких вони не причетні. Нещодавні інциденти за межами Індії показують, як це відбувається. У Європі викрадені клієнтські записи телекомунікаційних компаній з’являлися для продажу на форумах даркнету, як у випадку, коли дані клієнтів Iliad Italia були виставлені на продаж у даркнеті, або ж про них одразу заявляли групи вимагання, як у випадку, коли ShinyHunters заявили про злам Odido, що зачепив 21 мільйон записів.
Ці випадки також показують, як наслідки зламу можуть загострюватися з часом. Наприклад, один інцидент з Odido призвів до витоку даних, що зачепив 6,2 мільйона записів, а пізніше викликав колективний позов, який зібрав понад 200 000 прихильників протягом 24 годин. Шаблон стабільний: як тільки дані виходять з-під контролю організації, вони можуть знову з’явитися в судових позовах, на даркнет-майданчиках або в повторних спробах вимагання ще довго після того, як про перші заголовки забудуть. Висновки з Індії свідчать, що така сама динаміка – друга вимога викупу після сплати – стає визначальною рисою програм-вимагачів, а не винятком.
Що це означає для вас
Якщо ви співробітник, клієнт або користувач, чиї дані зберігаються в організації, яка зазнала атаки програм-вимагачів, практичний ризик не обмежується тим, чи заплатить ця компанія викуп. Йдеться про те, чи була ваша особиста інформація скопійована перед шифруванням, і що з нею станеться потім. Навіть організації, які швидко реагують і платять, щоб вирішити інцидент, можуть пізніше зіткнутися з поширенням цих даних.
Для бізнесу висновок із аспекту ШІ такий же прямий: швидші й більш автоматизовані атаки означають менше часу між початковим проникненням і повномасштабним впливом. Припущення, що існує передбачуване вікно для виявлення та зупинки вторгнення, стає дедалі ризикованішим.
Практичні поради
Для фізичних осіб: відстежуйте підозрілу активність в акаунтах, пов’язаних із сервісами, якими ви користуєтеся, використовуйте унікальні паролі для різних облікових записів і звертайте увагу на повідомлення про витоки, а не сприймайте їх як рутину.
Для організацій: виходьте з того, що будь-який інцидент із програмами-вимагачами може включати крадіжку даних, а не лише шифрування, і будуйте плани реагування на основі цього припущення. Регулярно тестуйте процеси резервного копіювання та відновлення, щоб сплата викупу ніколи не була єдиним варіантом на столі, і розглядайте загрози на основі ШІ як привід пришвидшити виявлення та реагування, а не як причину для паніки.
Еволюція програм-вимагачів у багатоетапний процес вимагання, прискорений інструментами ШІ, означає, що як захисники, так і люди, чиї дані під загрозою, повинні думати за межами моменту атаки. Бути поінформованим про те, як розгортаються ці інциденти і що відбувається з викраденими даними згодом, залишається одним із найефективніших способів бути готовим.
