KI-ügynökraj támadta meg 395 cég szoftverét világszerte
2026 augusztus végén egy feltételezett orosz nyelvű támadó – a GreyNoise biztonsági cég szerint – több száz KI-ügynököt vetett be, hogy automatikusan keressen sebezhető PaperCut nyomtatókezelő szoftver telepítéseket az interneten.
A GreyNoise adatai szerint legalább 440 PaperCut telepítés 395 szervezetnél 48 országban volt érintett. Az ügynökök két ismert biztonsági rést használtak ki, majd megkíséreltek behatolni az áldozatok Windows Active Directory rendszereibe.
A GreyNoise szerint különösen feltűnő volt a támadás sebessége: kevesebb mint négy óra alatt sikerült az első sikeres kódvégrehajtás egy valódi áldozatnál, majd két órával később az első teljes vállalati hálózat átvétele. Amikor a támadási hullám teljes erővel folyt, a cég adatai szerint legalább 11 szervezetet kompromittáltak mindössze 26 másodperc alatt.
A támadók – a GreyNoise szerint – nyilvánvalóan bizonyos országokat akartak kizárni a támadásból, de ez nem sikerült tökéletesen: néhány érintett szervezet az eredetileg kímélt régiókon kívül esett.
A Google technológiai óriás is figyelmeztette szeptember 8-án, hogy a haladó támadók egyre gyakrabban építenek be önállóan működő KI-rendszereket támadásaik minden fázisába. Kelli Vanderlee, a Google Threat Intelligence Group tagja szerint ez jelenleg főként állami támogatással rendelkező csoportoknak ad előnyt, de a szabadon elérhető KI-modellek miatt ez a képesség egyre inkább más támadók számára is hozzáférhetővé válik.
A jelentések szerint nyitott kérdés marad, mennyire autonóm módon működtek a bevetett KI-ügynökök, és mennyire avatkoztak be emberek a háttérben. A támadók pontos identitása sem derült ki egyértelműen.
MIÉRT FONTOS EZ
Ez az eset mutatja, hogy a KI-rendszerek jelentősen gyorsítják és nagyobbra növelik a cibertámadásokat, így a vállalatoknak kevesebb idejük marad a reagálásra.
MIT TEHETSZ MOST
- Minden szolgáltatáshoz használj más-más jelszót Ne használj ugyanazt a jelszót több fiókhoz sem. Így, ha egy cég hackeltetik, csak egy fiókod lesz érintett.
- Kétfaktoros azonosítás beállítása Fontos fiókjaidnál, például e-mail vagy online banki szolgáltatásoknál kapcsolj be kétfaktoros azonosítást. Így egy ellopott jelszó önállóan már nem elég a behatoláshoz.
- Figyelmeztetéseket komolyan vegye Ha egy cég értesít egy biztonsági incidensről, azonnal változtasd meg az érintett jelszót, és kövesd a szolgáltató utasításait.
- Eszközök és programok frissítése Telepítsd fel a rendelkezésre álló frissítéseket időben, mert a támadók gyakran automatikusan és nagyon gyorsan használják ki az ismert réseket.