Cum accelerează IA furtul de date de acces
Grupul Google Threat Intelligence a raportat la 8 septembrie că atacatorii au folosit un sistem bazat pe IA, compus din mai multe programe automatizate, pentru a pătrunde în infrastructura cloud a unei organizații.
Potrivit raportului, întreaga operațiune a durat mai puțin de șase ore. În acest timp, au fost furate mii de date de acces de la terți, fără a fi nevoie de multă implicare umană.
IA a preluat mai multe sarcini: a căutat vulnerabilități, a rezolvat probleme tehnice și a schimbat automat adrese IP pentru a nu fi detectată.
Conform Microsoft, campaniile de phishing bazate pe IA au înregistrat rate de click de până la 54%, în timp ce e-mailurile de phishing clasice au obținut doar aproximativ 12%.
Potrivit Verizon, datele de acces furate joacă un rol în aproape 45% dintre toate scurgerile de date investigate. Unit 42 a descoperit că problemele de identitate au jucat un rol central în 89% dintre incidentele de securitate investigate de ei.
Companiile de securitate, precum Specops, subliniază că o parolă corectă nu mai este suficientă pentru a distinge accesul legitim de cel abuziv – trebuie verificat și dispozitivul utilizat.
Rămâne necunoscut cât de răspândite sunt deja astfel de atacuri automatizate și cât de bine se pot proteja companiile în prezent împotriva lor.
DE CE ESTE IMPORTANT
IA face mai ușor și mai rapid pentru atacatori să folosească parolele furate la scară largă, crescând riscul pentru toți cei care folosesc parole slabe sau aceleași pentru mai multe conturi.
CE POȚI FACE ACUM
- Folosește o parolă unică pentru fiecare cont Utilizează o parolă diferită pentru fiecare site, astfel încât o parolă furată să nu pună în pericol mai multe conturi. Un manager de parole te ajută să nu trebuie să ții minte aceste parole diferite.
- Activează autentificarea cu doi factori Pentru conturile importante, cum ar fi e-mailul sau banca, activează autentificarea cu doi factori. Astfel, o parolă furată nu va fi suficientă pentru a te autentifica.
- Fii suspicios în fața cererilor de autentificare Nu da clic imediat pe linkurile din e-mailuri sau mesaje care te solicită să introduci parola. Deschide mai degrabă direct pagina în browser și autentifică-te acolo.
- Verifică dacă datele tale au fost deja compromise Folosește servicii gratuite, cum ar fi haveibeenpwned.com, pentru a vedea dacă adresa ta de e-mail apare în scurgeri de date cunoscute. Dacă da, schimbă imediat parola afectată.