Как ИИ ускоряет кражу учётных данных
Группа Google Threat Intelligence сообщила 8 сентября, что злоумышленники использовали ИИ-систему из нескольких автоматизированных программ, чтобы проникнуть в облачную инфраструктуру организации.
По данным отчёта, вся операция заняла менее шести часов. При этом были украдены тысячи учётных данных сторонних поставщиков, почти без помощи человека.
ИИ взяла на себя несколько задач: искала уязвимости, решала технические проблемы и автоматически меняла IP-адреса, чтобы остаться незамеченной.
Согласно Microsoft, фишинговые кампании с использованием ИИ достигают коэффициента кликов до 54 %, тогда как у традиционных фишинговых писем этот показатель составляет около 12 %.
По данным Verizon, украденные учётные данные играют роль почти в 45 % всех изученных утечек данных. Unit 42 выяснила, что проблемы с идентификацией сыграли центральную роль в 89 % изученных инцидентов безопасности.
Компании по кибербезопасности, такие как Specops, подчёркивают, что одного правильного пароля уже недостаточно, чтобы отличить легитимный доступ от мошеннического — необходимо проверять и используемое устройство.
Пока неясно, насколько широко распространены такие автоматизированные атаки и насколько хорошо компании могут от них защититься.
ПОЧЕМУ ЭТО ВАЖНО
ИИ облегчает и ускоряет злоумышленникам использование украденных паролей в большом масштабе, что увеличивает риск для всех, кто использует слабые или повторяющиеся пароли.
ЧТО ДЕЛАТЬ СЕЙЧАС
- Используйте уникальный пароль для каждого аккаунта Создавайте разные пароли для каждого сайта, чтобы украденный пароль не ставил под угрозу сразу несколько учётных записей. Менеджер паролей поможет вам запомнить все эти разные комбинации.
- Активируйте двухфакторную аутентификацию Включите двухфакторную аутентификацию для важных аккаунтов, таких как электронная почта или банковские услуги. Так одного украденного пароля будет недостаточно для входа.
- Будьте осторожны с запросами на вход Не переходите сразу по ссылкам в письмах или сообщениях, которые просят ввести пароль. Лучше откройте нужный сайт напрямую в браузере и войдите там.
- Проверьте, не утекли ли ваши данные Используйте бесплатные сервисы, такие как haveibeenpwned.com, чтобы узнать, не попала ли ваша электронная почта в известные утечки данных. Если да, сразу измените пароль.