Jak KI przyspiesza kradzież danych logowania
8 września grupa Google Threat Intelligence poinformowała, że napastnicy wykorzystali system oparty na KI, składający się z kilku zautomatyzowanych programów, aby włamać się do infrastruktury chmurowej jednej z organizacji.
Z raportu wynika, że cała akcja trwała mniej niż sześć godzin. W tym czasie skradziono tysiące danych logowania od podmiotów zewnętrznych, niemal bez konieczności angażowania ludzi.
KI przejęła wówczas kilka zadań: sama wyszukiwała luki, rozwiązywała problemy techniczne i automatycznie zmieniała adresy IP, aby nie zostać wykryta.
Zgodnie z danymi Microsoft kampanie phishingowe wspomagane przez KI osiągały wskaźnik klikalności na poziomie nawet 54%, podczas gdy tradycyjne wiadomości phishingowe zanotowały zaledwie około 12%.
Według Verizon skradzione dane logowania odgrywają rolę w niemal 45% wszystkich zbadanych wycieków danych. Unit 42 odkrył natomiast, że problemy z tożsamością odegrały centralną rolę w 89% zbadanych przez nich incydentów bezpieczeństwa.
Firmy zajmujące się bezpieczeństwem, takie jak Specops, podkreślają, że samo poprawne hasło nie wystarcza już, aby odróżnić prawdziwy dostęp od nadużycia – należy również sprawdzać używane urządzenie.
Pozostaje pytanie, jak powszechne są już zautomatyzowane ataki i jak dobrze przedsiębiorstwa potrafią się obecnie przed nimi chronić.
DLA CZEGO TO WAŻNE
KI ułatwia i przyspiesza napastnikom wykorzystywanie skradzionych haseł na dużą skalę, co zwiększa ryzyko dla wszystkich, którzy używają słabych lub wielokrotnie powtarzanych haseł.
CO MOŻESZ ZROBIĆ TERAZ
- Użyj dla każdego konta innego hasła Stwórz dla każdej strony internetowej inne hasło, aby skradzione hasło nie zagroziło od razu wielu kontom. Menadżer haseł pomoże Ci zapamiętać te różne hasła.
- Włącz uwierzytelnianie dwuskładnikowe Aktywuj uwierzytelnianie dwuskładnikowe dla ważnych kont, takich jak e-mail czy bankowość. Dzięki temu same skradzione hasło nie wystarczy, aby się zalogować.
- Bądź ostrożny wobec prośby o logowanie Nie klikaj od razu w linki w wiadomościach e-mail lub komunikatach, które proszą Cię o podanie hasła. Otwórz daną stronę bezpośrednio w przeglądarce i zaloguj się tam.
- Sprawdź, czy Twoje dane zostały już wyciekły Skorzystaj z darmowych usług, takich jak haveibeenpwned.com, aby sprawdzić, czy Twój adres e-mail pojawił się w znanych wyciekach danych. Jeśli tak, natychmiast zmień dotknięte hasło.