Як ШІ прискорює крадіжку облікових даних
8 вересня група Google Threat Intelligence повідомила, що зловмисники використали систему на базі ШІ, яка складалася з кількох автоматизованих програм, щоб проникнути в хмарну інфраструктуру організації.
За даними звіту, вся операція тривала менше шести годин. При цьому було вкрадено тисячі облікових даних сторонніх постачальників, і для цього майже не знадобилася допомога людини.
ШІ самостійно виконувала кілька завдань: шукала вразливості, вирішувала технічні проблеми та автоматично змінювала IP-адреси, щоб не бути виявленою.
Згідно з Microsoft, фішингові кампанії на базі ШІ досягали рівня кліків до 54%, тоді як класичні фішингові листи мали лише близько 12%.
За даними Verizon, вкрадені облікові дані відіграють роль майже у 45% усіх досліджених витоків даних. Unit 42 виявила, що проблеми з ідентифікацією відігравали центральну роль у 89% досліджених ними інцидентів кібербезпеки.
Компанії з кібербезпеки, такі як Specops, підкреслюють, що одного правильного пароля вже недостатньо, щоб відрізнити справжній доступ від зловживання — потрібно також перевіряти пристрій, який використовується.
Поки що невідомо, наскільки поширені такі автоматизовані атаки та наскільки добре компанії зараз можуть від них захиститися.
ЧОМУ ЦЕ ВАЖЛИВО
ШІ робить крадіжку паролів простішою та швидшою для зловмисників, через що зростає ризик для всіх, хто використовує слабкі паролі або один і той самий пароль на кількох сайтах.
ЩО ВИ МОЖЕТЕ ЗРОБИТИ ЗАРАЗ
- Використовуйте унікальний пароль для кожного облікового запису Створюйте різні паролі для кожного сайту, щоб один вкрадений пароль не загрожував відразу кільком обліковим записам. Менеджер паролів допоможе вам запам’ятати ці різні паролі.
- Увімкніть двофакторну автентифікацію Активуйте двофакторну автентифікацію для важливих облікових записів, таких як електронна пошта чи банківські рахунки. Так одного вкраденого пароля буде недостатньо для входу.
- Будьте обережні з запитами на вхід Не переходьте відразу за посиланнями в електронних листах або повідомленнях, які просять ввести ваш пароль. Краще відкрийте сайт безпосередньо в браузері та увійдіть там.
- Перевірте, чи ваші дані вже витекли Скористайтеся безкоштовними сервісами, такими як haveibeenpwned.com, щоб дізнатися, чи з’являлася ваша електронна адреса в відомих витоках даних. Якщо так, негайно змініть уражений пароль.