Kako KI ubrzava krađu pristupnih podataka
Grupa Google Threat Intelligence izvijestila je 8. rujna da su napadači koristili KI-podržani sustav sastavljen od više automatiziranih programa kako bi provalili u cloud infrastrukturu jedne organizacije.
Prema izvješću, cijelom je akcijom trebalo manje od šest sati. Prilikom toga su ukradene tisuće pristupnih podataka trećih stranaka, a nije bila potrebna velika ljudska pomoć.
KI je preuzela nekoliko zadataka: tražila je ranjive točke, rješavala tehničke probleme i automatski mijenjala IP adrese kako ne bi bila otkrivena.
Prema Microsoftu, KI-podržane phishing kampanje postigle su stopu klikova od čak 54 posto, dok su klasični phishing e-mailovi imali samo oko 12 posto.
Prema podacima Verizona, ukradeni pristupni podaci igraju ulogu u gotovo 45 posto svih istraživanih propusta podataka. Unit 42 je otkrio da problemi s identitetom imaju središnju ulogu u 89 posto sigurnosnih incidenata koje su istraživali.
Sigurnosne tvrtke kao što je Specops ističu da samo ispravna lozinka više nije dovoljna za razlikovanje pravog pristupa od zloupotrebe – potrebno je provjeriti i uređaj koji se koristi.
Nije jasno koliko su takvi automatizirani napadi već rašireni i koliko se tvrtke trenutno mogu zaštititi od njih.
ZAŠTO JE TO VAŽNO
KI olakšava napadačima bržu i učinkovitiju upotrebu ukradenih lozinki u velikom obujmu, čime raste rizik za sve koji koriste slabe ili ponovljene lozinke.
ŠTO MOŽEŠ SAD UČINITI
- Koristi jedinstvenu lozinku za svaki račun Za svaku web stranicu koristite drugu lozinku, tako da ukradena lozinka ne ugrozi više računa odjednom. Menadžer lozinki može vam pomoći da ne morate pametiti sve te različite lozinke.
- Aktiviraj dvofaktornu autentifikaciju Za važne račune kao što su e-pošta ili banka, uključite dvofaktornu autentifikaciju. Time ukradena lozinka sama po sebi više nije dovoljna za prijavu.
- Budi oprezan kod zahtjeva za prijavom Nemoj odmah kliknuti na poveznice u e-pošti ili porukama koje vas traže da unesete lozinku. Bolje je otvoriti odgovarajuću stranicu izravno u pregledniku i tamo se prijaviti.
- Provjeri jesu li tvoji podaci već procurili Koristite besplatne usluge kao što je haveibeenpwned.com kako biste vidjeli da li se vaša e-mail adresa nalazi u poznatim propustima podataka. Ako jest, odmah promijenite pogođenu lozinku.