Come l'IA accelera il furto di credenziali di accesso
L'8 settembre, il Google Threat Intelligence Group ha riferito che gli aggressori hanno utilizzato un sistema basato su IA composto da diversi programmi automatizzati per penetrare nell'infrastruttura cloud di un'organizzazione.
Secondo il rapporto, l'intera operazione è durata meno di sei ore. Durante questo periodo, sono state rubate migliaia di credenziali di accesso di terze parti, con un intervento umano minimo.
L'IA ha gestito autonomamente diverse attività: ha cercato vulnerabilità, risolto problemi tecnici e cambiato automaticamente gli indirizzi IP per evitare di essere rilevata.
Secondo Microsoft, le campagne di phishing basate su IA hanno raggiunto tassi di clic fino al 54%, mentre le email di phishing tradizionali hanno ottenuto solo circa il 12%.
Secondo Verizon, le credenziali di accesso rubate giocano un ruolo in quasi il 45% di tutte le violazioni dei dati analizzate. Unit 42 ha scoperto che i problemi di identità hanno avuto un ruolo centrale nell'89% degli incidenti di sicurezza da loro esaminati.
Aziende di sicurezza come Specops sottolineano che una password corretta da sola non è più sufficiente per distinguere un accesso legittimo da uno fraudolento: anche il dispositivo utilizzato deve essere verificato.
Rimane incerto quanto siano già diffusi questi attacchi automatizzati e quanto le aziende siano attualmente in grado di difendersi.
PERCHÉ È IMPORTANTE
L'IA rende più facile e veloce per gli aggressori utilizzare password rubate su larga scala, aumentando il rischio per chiunque utilizzi password deboli o riutilizzate.
COSA PUOI FARE ORA
- Usa una password diversa per ogni account Utilizza una password diversa per ogni sito web, in modo che una password rubata non comprometta più account. Un gestore di password ti aiuta a non doverle ricordare tutte.
- Attiva l'autenticazione a due fattori Attiva l'autenticazione a due fattori per account importanti come email o banca. In questo modo, una password rubata da sola non basterà per accedere.
- Sii diffidente nei confronti delle richieste di login Non cliccare subito sui link nelle email o nei messaggi che ti chiedono di inserire la password. Apri piuttosto il sito interessato direttamente nel browser e accedi da lì.
- Controlla se i tuoi dati sono già stati violati Utilizza servizi gratuiti come haveibeenpwned.com per verificare se il tuo indirizzo email compare in violazioni di dati note. Se è così, cambia immediatamente la password interessata.