Нова група програм-вимагачів підвищує ставки на аналіз даних

Група програм-вимагачів, яка називає себе TITAN, з'явилася із заявою, яка може змінити те, наскільки швидко викрадені дані використовуються проти жертв. Згідно з повідомленнями про діяльність групи, TITAN заявляє, що може використовувати штучний інтелект для аналізу до 700 ГБ викрадених даних щогодини. Якщо це точно, така можливість дозволила б зловмисникам просіювати величезні масиви викрадених файлів, електронних листів і записів набагато швидше, ніж процеси ручного перегляду, на які історично покладалися угруповання програм-вимагачів.

Програми-вимагачі завжди діяли за знайомим сценарієм: проникнути, викрасти дані, зашифрувати системи, а потім погрожувати витоком викрадених файлів, якщо не буде сплачено викуп. Повільним етапом цього процесу зазвичай був етап перегляду даних. Злочинним групам потрібен був час, щоб зрозуміти, що вони насправді мають, які документи є чутливими, і які жертви або треті сторони можуть бути під загрозою. Заявлене TITAN використання ШІ для скорочення цього терміну з днів до годин є значним зрушенням у тому, наскільки швидко може застосовуватися тиск із вимогою викупу.

Чому швидший аналіз даних важливий для конфіденційності

Наслідки цієї заяви для конфіденційності є значними, навіть якщо точну цифру 700 ГБ на годину неможливо незалежно перевірити. Коли зловмисники можуть швидко визначити, які викрадені файли містять особисту інформацію, фінансові записи, медичні дані або комерційні таємниці, вони можуть формулювати свої вимоги викупу з набагато більшою точністю. Замість загальних погроз «злити все», група могла б безпосередньо вказувати на конкретні чутливі документи, записи співробітників або дані клієнтів як важіль тиску.

Це відображає ширшу тенденцію в екосистемі програм-вимагачів, де групи все частіше експериментують із ШІ для вдосконалення своєї тактики, а не винаходять повністю нові методи. Інші угруповання вже були помічені за додаванням фальшивих юридичних погроз, згенерованих ШІ, до записок про викуп, використовуючи мову, створену ШІ, щоб зробити вимоги викупу більш офіційними та терміновими. Підхід TITAN дотримується подібної логіки: використовуйте автоматизацію, щоб психологічний тиск на жертв відчувався більш негайним і більш поінформованим, навіть якщо основні методи атаки залишаються традиційними.

Швидше сортування даних також означає швидше визначення того, хто може постраждати від порушення, що може пришвидшити терміни сповіщення в одному напрямку або, що більш тривожно, дати зловмисникам перевагу в контактуванні з окремими клієнтами, пацієнтами чи партнерами до того, як організація повністю оцінить збитки.

Контекст: Переповнений і мінливий ландшафт загроз

Поява TITAN відбувається в період, який уже описували як особливо активний для програм-вимагачів, коли кількість списків жертв досягла рекордних рівнів за останні місяці. Чи відповідає кожна заява кожної групи перевірці — окреме питання; угруповання програм-вимагачів мають сильні стимули перебільшувати свої можливості, щоб змусити жертв платити швидко, і ця динаміка спостерігалася під час завищених заяв під час нещодавніх сплесків програм-вимагачів. Навіть так, напрямок руху зрозумілий: автоматизація та інструменти ШІ стають звичною частиною того, як ці групи діють — від початкового доступу до аналізу даних і самої записки про викуп.

Також варто зазначити, що групи програм-вимагачів змінюють те, на кого вони націлюються всередині організацій. Замість того, щоб одразу йти за керівниками, деякі угруповання тепер зосереджуються на ІТ-менеджерах, а не на генеральних директорах, оскільки технічний персонал часто має ширший доступ до систем і на нього можна чинити більш прямий тиск під час активної інцидентної ситуації. Швидший аналіз даних на основі ШІ може посилити цей зсув, даючи зловмисникам більш конкретні важелі тиску на людей, які фактично керують реагуванням.

Що це означає для вас

Для більшості людей заяви TITAN є радше нагадуванням, ніж негайною тривогою. Навряд чи ви будете прямою ціллю програм-вимагачів, але ваші особисті дані часто зберігаються в системах компаній, медичних закладів, шкіл і державних установ, які можуть бути такою ціллю. Якщо ШІ справді пришвидшує аналіз і використання викрадених даних, вікно між порушенням і визначенням вашої інформації як чутливої може скоротитися.

Це робить кілька звичок важливішими, ніж будь-коли: використовуйте унікальні надійні паролі для кожного облікового запису, вмикайте багатофакторну автентифікацію, де вона пропонується, і звертайте увагу на повідомлення про порушення, а не відмахуйтеся від них як від рутинних. Якщо компанія, якою ви користуєтеся, повідомляє про порушення, поставтеся до цього серйозно та розгляньте можливість замороження кредитної історії або моніторингу фінансових рахунків, якщо були задіяні чутливі дані.

Ключові висновки

Групи програм-вимагачів все частіше інтегрують ШІ у свою діяльність, і заявлена TITAN можливість аналізу даних 700 ГБ на годину, чи то повністю точна, чи то частково перебільшена, вказує на реальну тенденцію: швидше визначення чутливих викрадених даних означає швидший, більш цілеспрямований тиск із вимогою викупу. Організації повинні припускати, що викрадені дані будуть швидко переглянуті та використані, що підвищує ставки для надійного контролю доступу, сегментації мережі та швидкого реагування на інциденти. Окремі особи не можуть контролювати, наскільки швидко злочинна група аналізує викрадені дані, але пильність щодо повідомлень про порушення, використання надійної автентифікації та моніторинг рахунків залишаються найпрактичнішим захистом, доступним зараз.