Оператори програм-вимагачів тепер використовують генеративний ШІ, щоб загострювати фішингові кампанії, прискорювати розвідку та визначати конфіденційну корпоративну інформацію для викрадення. Згідно зі звітом GBHackers, ця технологія допомагає злочинним угрупованням працювати швидше й точніше. Для кожного, хто має робочу електронну адресу, це робить фішингові атаки програм-вимагачів на основі ШІ практичною проблемою, а не просто заголовком новин.

Стаття-джерело коротка, тому цей пост дотримується того, що в ній повідомляється, і зосереджується на тому, що це означає для звичайних працівників і окремих осіб.

Як угруповання програм-вимагачів використовують ШІ

У звіті вказано три сфери, де генеративний ШІ дає операторам програм-вимагачів перевагу:

  • Фішинг: ШІ допомагає створювати гостріші та переконливіші приманки.
  • Розвідка: ШІ прискорює роботу з вивчення цілі перед атакою.
  • Вибір даних: ШІ допомагає визначити, яка корпоративна інформація є найбільш конфіденційною і вартою викрадення.

Жоден із цих кроків не є новим. Угруповання програм-вимагачів завжди потребували проникнення, огляду та рішення, що взяти. Що змінюється — це швидкість і якість. Завдання, які колись вимагали від досвідчених фахівців годин ручної роботи, можна скоротити, що також знижує бар'єр для менш досвідчених атакуючих.

Це вписується в ширшу тенденцію того, як ці групи заробляють гроші. Нещодавні цифри у звіті Zscaler про викрадення даних програмами-вимагачами показують, що викрадення даних стає центральним для операцій програм-вимагачів. Коли викрадені дані є головним важелем, усе, що допомагає атакуючим швидше знайти найкращі дані, є для них цінним.

Чому фішинг, написаний ШІ, важче розпізнати

Роками людям радили звертати увагу на незграбну граматику, дивні формулювання та загальні привітання. Генеративний ШІ послаблює цю пораду. Мовна модель може створювати чисти, природні, добре структуровані повідомлення в будь-якому тоні, і вона може адаптувати їх до конкретної ролі чи компанії, щойно атакуючий зібрав трохи інформації.

Саме тут розвідка та фішинг з'єднуються. Чим більше атакуючий знає про те, з ким ви працюєте, які інструменти використовує ваша компанія або які проєкти тривають, тим правдоподібнішим може бути повідомлення. Записка, що згадує реального постачальника або правдоподібний внутрішній процес, набагато важче відкидається, ніж розпливчастий запит.

Тож старий контрольний список орфографічних помилок більше не є надійним фільтром. Кращі питання, які варто ставити:

  • Чи я очікував на це повідомлення?
  • Чи створює воно терміновість або тисне на мене, щоб я пропустив звичайні кроки?
  • Чи просить воно облікові дані, платежі або відкриття файлу?
  • Чи можу я підтвердити запит через окремий, надійний канал?

Як атакуючі знаходять і визначають пріоритет конфіденційних даних

Потрапивши в мережу, атакуючі стикаються з практичною проблемою: компанії зберігають величезні обсяги файлів, і не всі з них корисні як важіль тиску. Згідно з джерелом, ШІ використовується для допомоги у визначенні конфіденційної корпоративної інформації, вартої викрадення. Замість того, щоб перебирати все вручну, оператори можуть зосередитися на матеріалах, які найімовірніше завдадуть шкоди жертві в разі розголошення.

Це важливо через те, як працює сучасне вимагання. Шифрування файлів — це лише частина тиску. Погроза опублікувати викрадені дані — інша частина, і саме тому лише резервні копії більше не захищають від подвійного вимагання. Ви можете відновити свої системи з резервної копії, але ви не можете «засекретити назад» файл, який уже перебуває в чиїхось руках.

Чим менше конфіденційних даних лежить у легкодоступних місцях, тим менше атакуючому знайти й визначити як пріоритет.

Що це означає для вас

Команди безпеки компаній несуть більшу частину відповідальності за захист мереж, але окремі особи часто є першою лінією захисту. Фішинг часто є початковим ходом, тому рішення одного працівника може визначити результат. Особиста гігієна даних також безпосередньо обмежує те, що атакуючі можуть використати, як у робочому обліковому записі, так і в приватному житті.

Практичні кроки для зменшення вашої вразливості:

  • Увімкніть багатофакторну автентифікацію для електронної пошти, робочих облікових записів і хмарного сховища. Викраденого пароля самого по собі не повинно бути достатньо.
  • Перевіряйте неочікувані запити, зв'язуючись із відправником через окремий канал, а не відповідаючи на повідомлення.
  • Зменшуйте обсяг даних, які ви тримаєте відкритими. Видаляйте старі файли, очищайте вкладення у скриньці, які вам більше не потрібні, і уникайте зберігання конфіденційних документів у спільних або слабо контрольованих місцях.
  • Обмежуйте те, чим ви ділитеся публічно. Деталі в соціальних профілях, такі як посади, проєкти та колеги, можуть живити розвідку, яка робить приманки правдоподібними.
  • Шифруйте конфіденційні файли, щоб викраденими копіями було важче скористатися.
  • Повідомляйте про підозрілі повідомлення вашій IT- або безпековій команді швидко, навіть якщо ви не впевнені. Ранні повідомлення можуть зупинити ширший злам.

Ключові висновки

Генеративний ШІ робить операції програм-вимагачів швидшими та переконливішими, але засоби захисту, які працюють, все ще доступні. Ставтеся до відполірованих повідомлень з такою ж обережністю, як і до недбалих, захищайте свої облікові записи за допомогою MFA та тримайте конфіденційні дані до мінімуму, щоб було менше що викрадати. Сильні звички не зупинять кожну атаку, але вони підвищують ціну для злочинців і зменшують шкоду, якщо щось піде не так.

Якщо ви хочете зрозуміти, чому викрадення змінює все рівняння програм-вимагачів, прочитайте наше пояснення про подвійне вимагання програмами-вимагачами, а потім перегляньте власні звички за наведеним вище списком. Захист від фішингових атак програм-вимагачів на основі ШІ починається з вибору, який ви робите щодня.