Hvordan KI accelererer tyveri af adgangskoder
Den 8. september rapporterede Google Threat Intelligence Group, at angribere havde brugt et KI-baseret system bestående af flere automatiserede programmer til at trænge ind i en organisations cloud-infrastruktur.
Ifølge rapporten varede hele operationen mindre end seks timer. Undervejs blev tusindvis af adgangskoder fra tredjeparter stjålet, næsten uden behov for menneskelig assistance.
KI’en overtog flere opgaver selv: Den søgte efter sårbarheder, løste tekniske problemer og skiftede automatisk IP-adresser for at undgå at blive opdaget.
Ifølge Microsoft opnåede KI-baserede phishing-kampagner klikrater på op til 54 procent, mens traditionelle phishing-e-mails kun opnåede omkring 12 procent.
Ifølge Verizon spiller stjålne adgangskoder en rolle i næsten 45 procent af alle undersøgte datalæk. Unit 42 fandt ud af, at identitetsproblemer spillede en central rolle i 89 procent af de sikkerhedshændelser, de undersøgte.
Sikkerhedsfirmaer som Specops understreger, at et korrekt adgangskode alene ikke længere er nok til at skelne mellem ægte og misbrugt adgang – også den anvendte enhed bør tjekkes.
Det forbliver uklart, hvor udbredt sådanne automatiserede angreb allerede er, og hvor godt virksomheder i øjeblikket kan beskytte sig mod dem.
HVORFOR DET ER VIGTIGT
KI gør det nemmere og hurtigere for angribere at udnytte stjålne adgangskoder i stort omfang, hvilket øger risikoen for alle med svage eller genbrugte adgangskoder.
HVAD DU KAN GØRE NU
- Brug en unik adgangskode til hver konto Brug en anden adgangskode til hver hjemmeside, så et stjålet adgangskode ikke straks sætter flere konti i fare. En adgangskode-manager kan hjælpe dig med at huske alle de forskellige adgangskoder.
- Aktiver to-faktor-godkendelse Slå to-faktor-godkendelse til på vigtige konti som e-mail eller bank. Dermed er et stjålet adgangskode alene ikke nok til at logge ind.
- Vær skeptisk over for login-anmodninger Klik ikke med det samme på links i e-mails eller beskeder, der beder dig om at indtaste din adgangskode. Åbn i stedet siden direkte i browseren og log ind der.
- Tjek, om dine data er lækket Brug gratis tjenester som haveibeenpwned.com til at se, om din e-mail-adresse optræder i kendte datalæk. Hvis den gør, skal du straks ændre den pågældende adgangskode.