مراقب رونق باج افزار جدید مبتنی بر هوش مصنوعی باشید

به Kernel Panic، یک خبرنامه هفتگی توسط لیلی هی نیومن و مت برگس از دنیای جدید حریم خصوصی و امنیت دیجیتال خوش آمدید. برای دریافت این خبرنامه هر هفته در صندوق پستی خود، اینجا ثبت نام کنید. تعیین تعداد دقیق حملات باج افزار دشوار است، زیرا قربانیان همیشه حوادث را فاش نمی کنند و مهاجمان به شدت ادعاهای خود را افزایش می دهند. اما محققانی که در ردیابی و تلاش برای حذف این رشته تخصص دارند، موافقند که حوادث ادعا شده در چند ماه گذشته افزایش یافته است.

برخی تعداد حملات ادعایی باج‌افزار به سایت‌های درز را - که گروه‌ها قربانیان ادعایی را در آن پست می‌کنند - در تابستان نزدیک به 3000 حمله اعلام کردند. این به معنای افزایش 20 تا 40 درصدی از بهار بر اساس برخی برآوردها است. و مهمتر از همه، محققان تاکید می کنند که در حالی که حجم همیشه تا حدودی نوسان می کند، حملات باج افزار به طور کلی در سال های اخیر به طور مداوم و نگران کننده افزایش یافته است. سینتیا کایزر، سابق اف‌بی‌آی سایبری می‌گوید: «آنچه که می‌بینیم این است که بیشتر افزایش اخیر توسط حملات بین‌المللی تقویت شده است؛ ایالات متحده کمی ثابت‌تر بود، اما همچنان بالا بود، هنوز هم حملات زیادی داشت.

معاون مدیر که اکنون تحقیقات پلتفرم ضد باج افزار Halcyon را رهبری می کند. در سطح بین‌المللی ما شاهد حملات بسیار بیشتری هستیم. این برای من بخش واقعا جدید است و فکر می‌کنم تا حدی توسط هوش مصنوعی تقویت شده است. حملات باج‌افزار کاملا مبتنی بر هوش مصنوعی هنوز ظاهر نشده‌اند، شاید به این دلیل که مدل کسب‌وکار جنایی در حال حاضر بسیار مؤثر عمل می‌کند.

اما به نظر می رسد مجرمان سایبری از LLM برای برخی از جنبه های پیش پا افتاده حملات خود استفاده می کنند. آلن لیسکا، محقق قدیمی باج‌افزار و تحلیلگر اطلاعاتی Record می‌گوید: «ما شاهد هستیم که هوش مصنوعی در جنبه‌های خاصی از زنجیره حمله باج‌افزار، مانند ایجاد ایمیل‌های فیشینگ بهتر و در فرآیند مذاکره، بیشتر به هوش مصنوعی وابسته است، اما گروه‌های باج‌افزار «موفق» همچنان عمدتا توسط انسان‌ها اداره می‌شوند.

اما این واقعیت که این گروه ها به شدت با هوش مصنوعی آزمایش می کنند به این معنی است که این امر می تواند در آینده تغییر کند و به سرعت تغییر کند. کایزر خاطرنشان می کند که روندهای گسترده تر در کلاهبرداری همیشه به باج افزار مربوط می شود، زیرا مهاجمان اغلب از انواع مشابهی از تکنیک های فیشینگ و مهندسی اجتماعی برای دستیابی به دسترسی اولیه به سیستم های هدف استفاده می کنند.

به عنوان مثال، در ژاپن، کلاهبرداری موفق در ماه‌های اخیر به شدت افزایش یافته است، زیرا هوش مصنوعی مهاجمان خارجی را قادر می‌سازد تا برای اولین بار محتوای متقاعدکننده‌ای را به زبان ژاپنی تولید کنند. چند گروه باج افزار – یعنی آقایان، Qilin و Akira – به عنوان برخی از برجسته ترین و پایدارترین عملیات در ماه های اخیر ظاهر شده اند. با این حال، در سایه آنها طیفی از گروه های کوچکتر، بازیگران نوظهور و تکه تکه شدن اکوسیستم باج افزار قرار دارند. در هفته‌های اخیر، چندین گروه باج‌افزار جدید ظاهر شدند و به سرعت ادعا کردند که به ده‌ها کسب‌وکار حمله کرده‌اند.

تجزیه و تحلیل Halycon می گوید که حدود 111 گروه باج افزار ادعای حملات خود را بین ژوئیه و سپتامبر امسال مطرح کردند. بر اساس تجزیه و تحلیل شرکت امنیتی ReliaQuest، یک گروه جدید که خود را «گروه مخفی جهانی» می نامد، مسئولیت حملات به 48 قربانی را بر عهده گرفت که بیش از نیمی از این قربانیان در همان روز فهرست شده اند. یکی دیگر به نام طوفان، تنها در 20 روز 71 قربانی را فهرست کرد.

ممکن است همه حملات مشروع نباشند، اما همچنان باعث عدم اطمینان برای کسب و کارها می شوند. براندون تیرادو، مدیر تحقیقات تهدید در ReliaQuest می‌گوید: «این رشد همه به این دلیل اتفاق افتاده است که به نظر من، شتابی که هوش مصنوعی به این عوامل تهدید ارائه کرده است، اساسا به آنها اجازه می‌دهد تا گروه‌های خود را راه‌اندازی کنند. همه محققین Kernel Panic به جای اینکه وابسته به ارائه دهندگان سنتی "باج افزار به عنوان یک سرویس" باشند، صحبت کردند تا بگویند که اپراتورهای تنها گرگ بیشتری را دیده اند که منشعب شده اند.

تیرادو می‌گوید که تیم او اخیرا توانسته است شناسایی کند که چه کسی پشت یک گروه جدید است و متوجه شد که این گروه توسط یک نوجوان بی‌تجربه اداره می‌شود که در کمتر از دو هفته بیش از 800000 دلار درآمد داشته است. او از ذکر نام این نوجوان خودداری کرد. قیصر Halcyon موافق است که بازیگران بیشتری از هوش مصنوعی استفاده می‌کنند تا با قابلیت‌های گسترده‌تر برای فریب اهداف، سوء استفاده از آسیب‌پذیری‌ها، بررسی کد آن‌ها و حتی به خطر انداختن ابزارهای دسترسی از راه دور گروه‌های دیگر برای دسترسی اضافی به قربانی در صورت مسدود شدن یک راه، از هوش مصنوعی استفاده کنند.

اما او می‌افزاید که هنوز مشخص نیست که این راه‌اندازی‌ها چقدر در درازمدت موفق خواهند بود. او مشکوک است که بسیاری از آنها ممکن است در ابتدا افزایش پیدا کنند و سپس فرسوده شوند، زیرا دانش سازمانی و منابع گسترده یک گروه مستقر را ندارند. در حالی که مهاجمان مستقر معمولا حملات «اخاذی مضاعف» را انجام می‌دهند که در آن باج‌افزارهای سنتی را به کار می‌گیرند که سیستم‌های قربانی را رمزگذاری می‌کند و در عین حال داده‌های یک هدف را نیز نفوذ می‌کند و سپس تهدید به انتشار آنلاین آن می‌کند، آنهایی که به‌طور مستقل عمل می‌کنند ممکن است بیشتر بر روی اخاذی از داده تمرکز کنند تا عملیات خود را ساده‌تر کنند.

ns. لیسکا می‌گوید: «تعداد حملاتی که Recorded Future در این سال شاهد بوده است، از تعداد کل برای سال 2025 کمتر است، اما تعداد حملاتی که شامل رمزگذاری هستند ممکن است سال به سال کاهش یابد.»

چیزی را دیدید که باید هفته آینده اضافه کنیم؟ به ما در kernelpanic@wired.com اطلاع دهید. و در آنجا امن بمانید