Hoe KI het stelen van inloggegevens versnelt
De Google Threat Intelligence Group meldde op 8 september dat aanvallers een KI-gestuurd systeem van meerdere geautomatiseerde programma’s gebruikten om de cloud-infrastructuur van een organisatie binnen te dringen.
Volgens het rapport duurde de hele actie minder dan zes uur. Hierbij werden duizenden inloggegevens van derden gestolen, zonder dat er veel menselijke hulp nodig was.
De KI nam verschillende taken zelf op zich: het zocht naar kwetsbaarheden, loste technische problemen op en wisselde automatisch van IP-adressen om niet ontdekt te worden.
Volgens Microsoft bereikten KI-gestuurde phishingcampagnes klikpercentages van tot wel 54 procent, terwijl klassieke phishing-e-mails slechts ongeveer 12 procent haalden.
Uit gegevens van Verizon blijkt dat gestolen inloggegevens bij bijna 45 procent van alle onderzochte datalekken een rol spelen. Unit 42 ontdekte dat identiteitsproblemen in 89 procent van de door hen onderzochte beveiligingsincidenten een centrale rol speelden.
Beveiligingsbedrijven zoals Specops benadrukken dat een goed wachtwoord alleen niet meer voldoende is om echt toegang te onderscheiden van misbruik – ook het gebruikte apparaat moet worden gecontroleerd.
Onduidelijk blijft hoe wijdverspreid dergelijke geautomatiseerde aanvallen al zijn en hoe goed bedrijven zich hier momenteel tegen kunnen beschermen.
WAAROM DIT BELANGRIJK IS
KI maakt het voor aanvallers makkelijker en sneller om gestolen wachtwoorden op grote schaal te gebruiken, waardoor het risico voor iedereen met zwakke of meerdere keren gebruikte wachtwoorden toeneemt.
WAT JE NU KUNT DOEN
- Gebruik voor elk account een eigen wachtwoord Gebruik voor elke website een ander wachtwoord, zodat een gestolen wachtwoord niet meteen meerdere accounts in gevaar brengt. Een wachtwoordmanager helpt je om al deze verschillende wachtwoorden niet te hoeven onthouden.
- Activeer de tweestapsverificatie Zet bij belangrijke accounts zoals e-mail of bank de tweestapsverificatie aan. Hierdoor is een gestolen wachtwoord alleen niet meer voldoende om in te loggen.
- Wees wantrouwig bij inlogverzoeken Klik niet meteen op links in e-mails of berichten die je vragen om je wachtwoord in te voeren. Open de betreffende pagina liever rechtstreeks in je browser en log daar in.
- Controleer of je gegevens al zijn gelekt Gebruik gratis diensten zoals haveibeenpwned.com om te zien of je e-mailadres in bekende datalekken voorkomt. Als dat zo is, verander dan meteen het betrokken wachtwoord.