Как ИИ ускорява кражбата на достъпни данни
Групата за киберзаплахи на Google съобщи на 8 септември, че нападателите са използвали ИИ-базирана система от няколко автоматизирани програми, за да проникнат в облачната инфраструктура на една организация.
Съгласно доклада, цялата операция е траяла по-малко от шест часа. По това време са били откраднати хиляди достъпни данни от трети страни, без да е необходимо много човешко участие.
ИИ е поела няколко задачи сама: търсела е уязвимости, решавала е технически проблеми и сменяла автоматично IP адреси, за да не бъде открита.
Съгласно Microsoft, ИИ-базирани фишинг кампании са постигнали коефициент на кликване до 54%, докато класическите фишинг имейли достигат само около 12%.
Съгласно Verizon, откраднатите достъпни данни играят роля в почти 45% от всички изследвани изтичания на данни. Unit 42 откри, че проблеми с идентичността са централни в 89% от изследваните от тях инциденти на сигурност.
Фирми за сигурност като Specops подчертават, че един правилен парола вече не е достатъчен, за да се различава истинският достъп от злоупотреба – трябва да се проверява и използваното устройство.
Остава неясно колко широко разпространени са вече такива автоматизирани атаки и колко добре могат да се пазят компаниите от тях в момента.
ЗАЩО Е ВАЖНО
ИИ улеснява и ускорява на нападателите използването на откраднати пароли в голям мащаб, което увеличава риска за всички, които използват слаби или един и същ парола за няколко акаунта.
ЧЕ МОЖЕШ ДА НАПРАВИШ СЕГА
- Използвай уникална парола за всеки акаунт Използвай различна парола за всеки уебсайт, така че един откраднат парола да не застрашава веднага няколко акаунта. Мениджър за пароли ще ти помогне да не трябва да си спомняш всичките тези различни пароли.
- Активирай двуфакторно удostоверяване Активирай двуфакторно удostоверяване за важни акаунти като имейл или банка. Така един откраднат парола няма да е достатъчен, за да влезеш в профила си.
- Бъди подозрителен към изисквания за влизане Не кликай веднага върху линкове в имейли или съобщения, които те кани да въведеш паролата си. По-добре отвори страницата директно в браузъра и влез там.
- Проверете дали вашите данни са изтекли Използвай безплатни услуги като haveibeenpwned.com, за да видиш дали твойт имейл адрес се появява в известни изтичания на данни. Ако да, веднага смени засегнатата парола.