Kaip KI greitina prisijungimo duomenų vogimą
„Google Threat Intelligence Group“ 2023 m. rugsėjo 8 d. pranešė, kad puolėjai panaudojo KI pagrįstą sistemą, sudarytą iš kelių automatizuotų programų, norėdami įsiveržti į organizacijos debesų infrastruktūrą.
Pranešime nurodyta, kad visa operacija truko mažiau nei šešias valandas. Per tą laiką buvo pavogti tūkstančiai trečiųjų šalių prisijungimo duomenų, beveik be žmogaus pagalbos.
KI atliko keletą uždavinių pati: ieškojo pažeidžiamumų, sprendė technines problemas ir automatiškai keitė IP adresus, norėdama likti nepastebėta.
Pagal „Microsoft“ duomenis, KI pagrįstos „phishing“ kampanijos pasiekė spustelėjimo reitingą iki 54 proc., o tradicinės „phishing“ laiškai – tik apie 12 proc.
Pagal „Verizon“ duomenis, pavogti prisijungimo duomenys vaidina reikšmingą vaidmenį beveik 45 proc. visų tyrinėtų duomenų prasiveržimų atvejų. „Unit 42“ nustatė, kad identifikavimo problemos sudaro 89 proc. tyrinėtų saugumo incidentų.
Saugumo įmonės, pvz., „Specops“, pabrėžia, kad teisingas slaptažodis vienas nebeužtenka, norint atskirti tikrą prisijungimą nuo neteisėto – reikia patikrinti ir naudojamą įrenginį.
Liko neaišku, kiek plačiai jau paplitę tokie automatizuoti puolimai ir kaip gerai įmonės dabar gali nuo jų apsiginti.
KODĖL TAI SVARBU
KI padaro puolėjams lengviau ir greičiau panaudoti pavogtus slaptažodžius dideliu mastu, todėl didėja rizika visiems, kurie naudojo silpnus arba kartojamus slaptažodžius.
KĄ DABAR GALI PADARYTI
- Naudok skirtingus slaptažodžius kiekvienai svetainei Kiekvienai svetainei naudok skirtingą slaptažodį, kad pavogtas slaptažodis netapų pavojumi keliems paskyroms. Slaptažodžių tvarkytuvas padės tau neatmintis šių skirtingų slaptažodžių.
- Įjunk dviejų veiksnių autentifikaciją Svarbiems paskyroms, pvz., el. pašto ar banko, įjunk dviejų veiksnių autentifikaciją. Tuomet pavogtas slaptažodis vienas nebeužteks, norint prisijungti.
- Būk atidžius prisijungimo prašymams Nespustelėk iškart nuorodų el. laiškuose ar žinutėse, kurios prašo įvesti slaptažodį. Atidaryk reikalingą svetainę tiesiog naršyklėje ir prisijunk ten.
- Patikrink, ar tavo duomenys jau buvo pranešti Naudok nemokamas paslaugas, pvz., haveibeenpwned.com, norėdamas patikrinti, ar tavo el. pašto adresas pasirodė žinomuose duomenų prasiveržimuose. Jei taip, tuojau pakeisk pavogtą slaptažodį.