Η Sophos αναφέρει ότι η ομάδα πίσω από το ransomware Aur0ra, την οποία παρακολουθεί ως GOLD OGRE, έδινε σε πράκτορες AI στοιχεία VPN, πρόσβαση μέσω proxy και στόχους, και εκείνοι χαρτογραφούσαν το δίκτυο και το Active Directory, έψαχναν κωδικούς σε κοινόχρηστους φακέλους και αντίγραφα ασφαλείας και κινούνταν πλευρικά, όπως μεταδίδει το Help Net Security. Σε ορισμένα δίκτυα έφτασαν σε δικαιώματα διαχειριστή domain. Για να παρακάμψουν τους περιορισμούς των εργαλείων, οι δράστες παρουσίαζαν τις εισβολές ως εξουσιοδοτημένες ασκήσεις red team. Η αρχική είσοδος και η ανάπτυξη του ransomware έμειναν σε ανθρώπινα χέρια.

Τι σημαίνει: Η αναφορά περιγράφει αυτό που πολλοί ειδικοί περίμεναν: οι ομάδες ransomware χρησιμοποιούν πράκτορες AI για τις πιο χρονοβόρες φάσεις μιας επίθεσης, δηλαδή την εξερεύνηση του δικτύου και την αναζήτηση κωδικών. Αυτό μειώνει τον χρόνο από την είσοδο ως την κρυπτογράφηση και επιτρέπει σε μικρότερες ομάδες να χειρίζονται περισσότερα θύματα ταυτόχρονα. Το ότι οι δράστες ζητούσαν από τον πράκτορα να αποφεύγει θορυβώδεις μεθόδους δείχνει ότι προσαρμόζονται και στους μηχανισμούς ανίχνευσης. Για τις ελληνικές επιχειρήσεις, τα βασικά μέτρα παραμένουν αποτελεσματικά, όπως σημειώνει και η Sophos: ενημερωμένες συσκευές που βλέπουν στο διαδίκτυο, έλεγχος ταυτότητας που αντέχει στο ψάρεμα, και κυρίως γρήγορη αντίδραση στις ειδοποιήσεις των εργαλείων EDR, γιατί το παράθυρο για παρέμβαση στενεύει. Αξίζει να ελεγχθεί αν υπάρχουν κωδικοί αποθηκευμένοι σε αρχεία στους κοινόχρηστους φακέλους, γιατί αυτό είναι το πρώτο που εντοπίζει ένας αυτοματοποιημένος πράκτορας. Τα αντίγραφα ασφαλείας πρέπει να είναι απομονωμένα από το domain. Η αναφορά θέτει επίσης ερωτήματα για τους παρόχους εργαλείων κώδικα με AI, που χρειάζεται να αναγνωρίζουν καλύτερα τα ψευδή σενάρια δοκιμών διείσδυσης.

Διαβάστε το πρωτότυπο στο Help Net Security

Σχετική υπηρεσία: Ανάπτυξη λογισμικού

Σχετικές ειδήσεις