Hogyan gyorsítja fel a mesterséges intelligencia a belépési adatok lopását
A Google Threat Intelligence Group szeptember 8-án jelentette be, hogy a támadók egy MI-alapú rendszert, több automatizált programot használtak egy szervezet felhőinfrastruktúrájának feltörésére.
A jelentés szerint az egész akció kevesebb mint hat óráig tartott. Eközben ezreket loptak el harmadik féltől származó belépési adatokból, anélkül, hogy sok emberi segítségre lett volna szükség.
Az MI több feladatot is önállóan végzett: gyengeségeket keresett, műszaki problémákat oldott meg, és automatikusan váltott IP-címeket, hogy ne derüljön ki.
A Microsoft adatai szerint az MI-alapú phishing-kampányok kattintási aránya eléri a 54 százalékot, míg a hagyományos phishing-e-maileké mindössze 12 százalék.
A Verizon adatai szerint a lopott belépési adatok majdnem 45 százalékában játszanak szerepet az összes vizsgált adatszivárgásban. A Unit 42 kutatásai kimutatták, hogy az identitásproblémák 89 százalékában játszanak központi szerepet a biztonsági incidensekben.
A biztonsági cégek, mint például a Specops, hangsúlyozzák, hogy egy jó jelszó már nem elég ahhoz, hogy megkülönböztesse a valódit a visszaéléstől – az használt eszköznek is ellenőrzésre van szüksége.
Nyitott kérdés, hogy mennyire elterjedtek már ezek az automatizált támadások, és mennyire tudnak a vállalatok jelenleg védekezni ellenük.
MIÉRT FONTOS EZ
A mesterséges intelligencia megkönnyíti és gyorsabbá teszi a támadók számára a lopott jelszavak nagy mennyiségű használatát, így nő a kockázat mindazok számára, akik gyenge vagy többször használt jelszavakat használnak.
MIT TEHETSZ MOST
- Minden fiókhoz használj más-más jelszót Használj minden weboldalhoz más-más jelszót, hogy egy lopott jelszó ne veszélyeztesse több fiókodat is. A jelszókezelő segít abban, hogy ne kelljen ezeket megjegyezned.
- Kapcsold be a kétlépcsős azonosítást Fontos fiókoknál, mint például e-mail vagy bankszámla, kapcsol be a kétlépcsős azonosítást. Így egy lopott jelszó önállóan nem elég a bejelentkezéshez.
- Légy gyanakvó a bejelentkezési kérésekkel szemben Ne kattints azonnal az e-mailekben vagy üzenetekben lévő linkre, amelyek jelszó megadására késztetnek. Nyisd meg inkább közvetlenül a böngészőben az érintett oldalt, és jelentkezz be ott.
- Ellenőrizd, hogy a adataid már szivárogtak-e ki Használj ingyenes szolgáltatásokat, mint például a haveibeenpwned.com-ot, hogy megnézd, feltűnik-e az e-mail-címed ismert adatszivárgásokban. Ha igen, azonnal változtasd meg az érintett jelszót.