Ako KI urychľuje krádeže prístupových údajov
Skupina Google Threat Intelligence informovala 8. septembra, že útočníci využili KI podporený systém zložený z viacerých automatizovaných programov, aby sa dostali do cloudovej infraštruktúry jednej organizácie.
Podľa správy trvala celá akcia menej ako šesť hodín. Pri tom bolo ukradnutých tisíce prístupových údajov od tretích strán, pričom nebola potrebná veľká ľudská pomoc.
KI si pri tom prevzala viacero úloh: hľadala zranitel’nosti, riešila technické problémy a automaticky menila IP adresy, aby nebola odhalená.
Podľa Microsoftu dosahovali KI podporené phishingové kampane klikacie pomery až 54 percent, zatiaľ čo klasické phishingové e-maily dosahovali len približne 12 percent.
Podľa údajov spoločnosti Verizon hrajú ukradnuté prístupové údaje rolu takmer v 45 percentách všetkých skúmaných únikov dát. Unit 42 zistila, že problémy s identitou hrali v 89 percentách skúmaných bezpečnostných incidentov centrálnu rolu.
Bezpečnostné spoločnosti ako Specops zdôrazňujú, že správne heslo samo o sebe už nestačí na to, aby sa dalo odlíšiť skutočný prístup od zneužitia – je potrebné overiť aj používané zariadenie.
Otvorenou otázkou ostáva, ako rozšírené už sú takéto automatizované útoky a ako dobre sa proti nim dnes dokážu spoločnosti brániť.
PREČO JE TO DÔLEŽITÉ
KI uľahčuje útočníkom a urýchľuje využívanie ukradnutých hesiel vo veľkom meradle, čím sa zvyšuje riziko pre všetkých, ktorí používajú slabé alebo opakovane heslá.
ČO MÔŽEŠ TERAZ UROBIŤ
- Používaj pre každý účet vlastné heslo Používaj pre každú webovú stránku iné heslo, aby ukradnuté heslo neohrozilo hneď viacero účtov. Správca hesiel ti pomôže si tieto rôzne heslá nemusieš pamätať.
- Aktivuj dvojfaktorové overenie Zapni dvojfaktorové overenie u dôležitých účtov, ako sú e-mail alebo banka. Tak nebude stačiť len ukradnuté heslo na prihlásenie.
- Buď opatrný pri výzvach k prihláseniu Neklikaj ihneď na odkazy v e-mailoch alebo správach, ktoré ťa vyzývajú k zadaniu hesla. Radšej otvor stránku priamo v prehliadači a prihlás sa tam.
- Skontroluj, či sa tvoje dáta už nedostali von Využi bezplatné služby ako haveibeenpwned.com, aby si skontroloval, či sa tvoja e-mailová adresa nachádza v známych únikoch dát. Ak áno, ihneď zmeň príslušné heslo.