Jak KI urychluje krádež přístupových údajů
Skupina Google Threat Intelligence Group oznámila 8. září, že útočníci využili systém založený na KI, který se skládal z několika automatizovaných programů, aby pronikli do cloudové infrastruktury jedné organizace.
Podle zprávy trvala celá akce méně než šest hodin. Při ní byly ukradeny tisíce přístupových údajů od třetí strany, přičemž nebyla zapotřebí téměř žádná lidská pomoc.
KI přitom převzala několik úkolů sama: hledala zranitelnosti, řešila technické problémy a automaticky měnila IP adresy, aby nebyla odhalena.
Podle společnosti Microsoft dosahovaly phishingové kampaně založené na KI proklikových poměrů až 54 %, zatímco klasické phishingové e-maily měly úspěšnost pouze kolem 12 %.
Podle údajů společnosti Verizon hrají ukradené přístupové údaje roli téměř u 45 % všech vyšetřovaných úniků dat. Společnost Unit 42 zjistila, že problémy s identitou sehrály centrální roli u 89 % bezpečnostních incidentů, které vyšetřovala.
Bezpečnostní společnosti jako Specops zdůrazňují, že správné heslo již samo o sobě nestačí k tomu, aby se dalo rozlišit oprávněný přístup od zneužití – je třeba zkontrolovat i použité zařízení.
Nejasné zůstává, jak rozšířené již tyto automatizované útoky jsou a jak dobře se proti nim současné společnosti dokáží bránit.
PROČ JE TO DŮLEŽITÉ
KI usnadňuje útočníkům a urychluje využití ukradených hesel ve velkém měřítku, čímž se zvyšuje riziko pro všechny, kteří používají slabá nebo opakovaně využívaná hesla.
CO MŮŽETE UDĚLAT NYNÍ
- Používejte pro každý účet jiné heslo Používejte pro každou webovou stránku jiné heslo, aby jedno ukradené heslo neohrozilo hned několik účtů. Správce hesel vám pomůže si tyto různé hesla nemuset pamatovat.
- Aktivujte dvoufaktorové ověřování U důležitých účtů, jako je e-mail nebo banka, zapněte dvoufaktorové ověřování. Díky tomu již jedno ukradené heslo nebude stačit k přihlášení.
- Buďte opatrní u výzev k přihlášení Neklikejte hned na odkazy v e-mailech nebo zprávách, které vás vyzývají k zadání hesla. Raději otevřete příslušnou stránku přímo v prohlížeči a přihlaste se tam.
- Zkontrolujte, zda vaše data nebyla unikla Využívejte bezplatné služby jako haveibeenpwned.com, abyste zjistili, zda se vaše e-mailová adresa objevuje v známých únicích dat. Pokud ano, okamžitě změňte příslušné heslo.