Hur KI påskyndar stöld av inloggningsuppgifter
Google Threat Intelligence Group rapporterade den 8 september att angripare använt ett KI-baserat system bestående av flera automatiserade program för att ta sig in i en organisations molninfrastruktur.
Enligt rapporten tog hela operationen mindre än sex timmar. Under den tiden stals tusentals inloggningsuppgifter från tredje part, nästan helt utan mänsklig hjälp.
KI:n skötte flera uppgifter själv: den letade efter sårbarheter, löste tekniska problem och bytte automatiskt IP-adresser för att undvika upptäckt.
Enligt Microsoft nådde KI-baserade phishingkampanjer klickfrekvenser på upp till 54 procent, medan traditionella phishing-mejl endast nådde cirka 12 procent.
Enligt Verizon spelar stulna inloggningsuppgifter en roll i nästan 45 procent av alla undersökta dataläckor. Unit 42 fann att identitetsproblem spelade en central roll i 89 procent av de säkerhetsincidenter de undersökte.
Säkerhetsföretag som Specops betonar att ett korrekt lösenord ensamt inte längre räcker för att skilja äkta åtkomst från missbruk – även den använda enheten måste kontrolleras.
Det förblir oklart hur utbredda sådana automatiserade attacker redan är och hur väl företag för närvarande kan skydda sig mot dem.
VARFÖR DET ÄR VIKTIGT
KI gör det lättare och snabbare för angripare att i stor skala utnyttja stulna lösenord, vilket ökar risken för alla som använder svaga lösenord eller återanvänder samma lösenord på flera konton.
VAD DU KAN GÖRA NU
- Använd ett unikt lösenord för varje konto Använd ett eget lösenord för varje webbplats, så att ett stulnet lösenord inte äventyrar flera konton. En lösenordshanterare hjälper dig att komma ihåg alla olika lösenord.
- Aktivera tvåfaktorsautentisering Aktivera tvåfaktorsautentisering för viktiga konton som e-post eller bank. Då räcker inte ett stulnet lösenord för att logga in.
- Var misstänksam mot inloggningsuppmaningar Klicka inte omedelbart på länkar i e-postmeddelanden eller meddelanden som uppmanar dig att ange ditt lösenord. Öppna hellre webbplatsen direkt i webbläsaren och logga in där.
- Kontrollera om dina uppgifter har läckt Använd kostnadsfria tjänster som haveibeenpwned.com för att se om din e-postadress förekommer i kända dataläckor. Om den gör det, ändra omedelbart det berörda lösenordet.