Kuinka tekoäly kiihdyttää kirjautumistietojen varastamista
Google Threat Intelligence Group kertoi 8. syyskuuta, että hyökkääjät käyttivät tekoälyä hyödyntävää järjestelmää, joka koostui useista automaattiohjelmista, tunkeutuakseen organisaation pilvi-infrastruktuuriin.
Raportin mukaan koko operaatio kesti alle kuusi tuntia. Sen aikana varastettiin tuhansia kolmannen osapuolen kirjautumistietoja lähes ilman ihmisen apua.
Tekoäly hoiti useita tehtäviä itsenäisesti: se etsi haavoittuvuuksia, ratkaisi teknisiä ongelmia ja vaihtoi IP-osoitteita automaattisesti, jotta se ei paljastuisi.
Microsoftin mukaan tekoälyä hyödyntäneet kalastelukampanjat saavuttivat jopa 54 prosentin klikkausasteen, kun perinteiset kalastelusähköpostit saavuttivat vain noin 12 prosenttia.
Verizonin mukaan varastetut kirjautumistieto ovat osallisina lähes 45 prosentissa kaikista tutkituista tietovuodoista. Unit 42:n tutkimuksen mukaan identiteettiin liittyvät ongelmat olivat keskeisessä roolissa 89 prosentissa tutkituista turvallisuusrikkomuksista.
Turvallisuusyritykset, kuten Specops, korostavat, että pelkkä oikea salasana ei enää riitä erottamaan laillista pääsyä luvattomasta – myös käytettyä laitetta on tarkasteltava.
Avoimeksi jää, kuinka laajalle tällaiset automaattiset hyökkäykset ovat jo levinneet ja kuinka hyvin yritykset pystyvät suojaamaan itsensä niiltä.
MIKSI TÄMÄ ON TÄRKEÄÄ
Tekoäly helpottaa ja nopeuttaa hyökkääjien työtä, kun he käyttävät varastettuja salasanoja suuren mittakaavan hyödyntämiseen. Tämä lisää riskiä kaikille, jotka käyttävät heikkoja tai useasti toistettuja salasanoja.
MITÄ VOIT TEHDÄ NYT
- Käytä jokaiseen tiliin omaa salasanasi Käytä jokaiselle verkkosivustolle eri salasanan, jotta yksi varastettu salasana ei vaaranna useampaa tiliä. Salasanahallintaohjelma auttaa sinua muistamaan nämä eri salasanat.
- Ota kaksivaiheinen tunnistautuminen käyttöön Ota kaksivaiheinen tunnistautuminen käyttöön tärkeissä tileissä, kuten sähköpostissa tai pankissa. Näin yksi varastettu salasana ei riitä kirjautumiseen.
- Ole epäluuloinen kirjautumispyyntöjä kohtaan Älä klikkaa heti linkkejä sähköposteissa tai viesteissä, jotka pyytävät sinua antamaan salasanasi. Avaa sivu mieluummin suoraan selaimessa ja kirjaudu siellä sisään.
- Tarkista, ovatko tietosi jo vuotaneet Käytä ilmaisia palveluja, kuten haveibeenpwned.com, tarkistaaksesi, onko sähköpostiosoitteesi esiintynyt tunnetuissa tietovuodoissa. Jos on, vaihda heti kyseinen salasana.