KI-agentide parv ründas 395 ettevõtte tarkvara üle maailma
Augusti lõpus 2026 kasutas venekõnelevast eeldatav ründaja turvafirma GreyNoise andmetel sadu KI-agente, et automaatselt otsida internetist haavatavaid PaperCut trükihaldustarkvara paigaldusi.
GreyNoise andmetel olid mõjutatud vähemalt 440 PaperCut paigaldust 395 organisatsioonis 48 riigis. Agentid kasutasid ära kaht teadaolevat turvaauku ja püüdsid seejärel tungida ohvrite Windows Active Directory süsteemidesse.
Eriline oli GreyNoise hinnangul rünnaku kiirus: alla nelja tunni jooksul õnnestus esimesel tegelikul ohvril koodi käivitada, kaks tundi hiljem võeti esimesel ettevõttel täielikult kontrolli alla. Kui rünnakulaine täies hoos oli, kompromiteeriti GreyNoise andmetel vähemalt 11 organisatsiooni vaid 26 sekundiga.
Ründajad püüdsid GreyNoise andmetel ilmselt mõningaid riike rünnakust välja jätta, kuid see ei õnnestunud alati – mõned mõjutatud organisatsioonid asusid tegelikult kaitstud piirkondade väljaspool.
Ka tehnoloogiaettevõte Google hoiatas 8. septembril, et edasijõudnud ründajad integreerivad üha enam iseseisvalt tegutsevaid KI-süsteeme iga rünnaku faasi. Google Threat Intelligence Groupi esindaja Kelli Vanderlee sõnul annab see praegu eelise peamiselt riiklikult toetatud rühmadele, kuid vabalt kättesaadavad KI-mudelid teevad need võimalused üha rohkem ka teistele ründajatele.
GreyNoise aruannete kohaselt ei ole selge, kui autonoomsed olid kasutatud KI-agentid tegelikult ja kui palju inimesi segasid taustal. Ka ründajate täpne identiteet ei ole lõplikult selgunud.
MIKS SE ON OLULINE
See juhtum näitab, et KI-süsteemid võimaldavad küberrünnakuid teha märgatavalt kiiremini ja suuremõõtmelisemalt, mistõttu ettevõttel on vähem aega reageerimiseks.
MIDA SA NÜÜD TEHA VÕID
- Kasuta iga teenuse jaoks oma parooli Ära kasuta sama parooli mitme konto jaoks. Nii jääb ainult üks konto mõjutatuks, kui ettevõte hackitakse.
- Lülita oluliste kontode jaoks kahefaktoriline autentimine sisse Oluliste kontode, nagu e-post või internetipangandus, puhul lülita sisse kahefaktoriline autentimine. Sel juhul ei piisa ainult varastatud parooliga.
- Võta pakkuja hoiatused tõsiselt Kui ettevõte teavitab sind turvaohu korral, vaheta kohe mõjutatud parool. Järgi selleks pakkuja juhiseid.
- Hoia seadmed ja programmid ajakohastatud Paigalda kohe kättesaadavad uuendused, sest ründajad kasutavad teadaolevaid auke sageli automaatselt ja väga kiiresti ära.