- Kibernetiniai nusikaltėliai naudojasi dirbtinio intelekto asistentų populiarumu, kad platintų kenkėjiškas programas per netikrus diegimo programas, įgūdžius ir plėtinius.
- Naujausiose kampanijose derinami paieškos sistemų skelbimai, sukčiavimas apsimetant kitais asmenimis, socialinė žiniasklaida ir SEO optimizavimas, siekiant imituoti oficialias tokių projektų kaip „Claude Code“, „DeepSeek“ ar „OpenClaw“ svetaines.
- Grėsmės apima šnipinėjimo programas, informacijos vagystes, išpirkos reikalaujančias programas ir žalingas kenkėjiškas programas, kurios paveikia tiek individualius vartotojus, tiek įmones.
- Kibernetinio saugumo mokymai, oficialių šaltinių tikrinimas ir pažangūs apsaugos sprendimai yra labai svarbūs siekiant sumažinti šių kampanijų poveikį.
Dirbtinio intelekto asistentų iškilimas ne tik pakeitė mūsų darbo, programavimo ir informacijos paieškos būdus, bet ir atvėrė kelią kibernetiniams nusikaltėliams platinti kenkėjiškas programas, užmaskuotas kaip dirbtinio intelekto įrankiai . Nuo netikrų „Claude Code“ ar „DeepSeek“ diegimo programų iki kenkėjiškų įgūdžių, skirtų „OpenClaw“, naršyklės plėtiniams ir „Android“ programėlėms – aplinka tampa pilna sudėtingų spąstų.
Nerimą kelia tai, kad daugelis šių kampanijų remiasi, regis, patikimais kanalais, tokiais kaip „Google“ paieška, socialinė žiniasklaida ir plėtinių parduotuvės , o tai reiškia, kad net patyrę vartotojai gali patekti į spąstus. Be to, taikinys nebėra tik individualūs vartotojai: įmonės, jų kūrėjai ir biuro darbuotojai tapo labai pelningais taikiniais tiek vagiant informaciją, tiek išjungiant ištisas sistemas.
Kaip užpuolikai naudojasi dirbtinio intelekto agentų bumu
Kenkėjiškos grupuotės greitai suprato, kad dirbtinio intelekto agentai ir asistentai yra labai populiarūs ir kad norisi juos išbandyti. Todėl jos naudojasi gerai žinomais dirbtinio intelekto prekių ženklais ir pavadinimais („Claude Code“, „OpenClaw“, „DeepSeek“, „ChatGPT“, „Sora“, „Midjourney“ ir kt.), kad užmaskuotų kenkėjišką kodą kaip diegimo programas, dokumentaciją ar įgūdžius.
Įprastas modelis yra „Google“ paieškos skelbimų ir SEO užkrėtimo technikų naudojimas . Užpuolikai registruoja labai panašius į oficialius domenus domenus, sukuria svetaines, kurių dizainas beveik identiškas teisėtiems puslapiams, o tada moka už reklamos kampanijas arba manipuliuoja paieškos sistemų reitingais, kad būtų rodomi rezultatų viršuje, kai kas nors ieško „atsisiųsti Claude kodą“, „DeepSeek kompiuteriui“ arba „ChatGPT 4.0 premium“.
Tuo tarpu kitos kampanijos remiasi socialinės žiniasklaidos platformomis, tokiomis kaip „X“ (anksčiau „Twitter“), „Facebook“ ir „Telegram“ kanalai . Jos įsilaužia į įmonių ar vartotojų paskyras, skelbia nuorodas į tariamus dirbtinio intelekto diegėjus ir plečia savo pasiekiamumą per botų tinklus, kurie pakartotinai skelbia ir dalijasi turiniu, sukaupdami šimtus tūkstančių peržiūrų. Tokio tipo operacijos sustiprina poreikį apsaugoti socialinės žiniasklaidos paskyras ir atidžiai patikrinti nuorodas prieš ką nors atsisiunčiant.
Šį kokteilį dar labiau apsunkina trečias veiksnys: aiškių oficialių kanalų trūkumas daugelyje atvirojo kodo dirbtinio intelekto projektų . Nuolatinis prekės ženklo keitimas, atšakos ir pavadinimų keitimas sudaro sąlygas saugyklų, įgūdžių saugyklų ir „lygiagrečių“ svetainių, kurios atrodo visiškai teisėtos, bet iš tikrųjų yra skirtos kenkėjiškų programų platinimui, atsiradimui.
Kenkėjiška programa, platinama per „Google Ads“ ir dirbtinio intelekto paieškos įrankius
Vienoje ryškiausių pastaruoju metu aptiktų kampanijų kaip masalą naudojamas „Claude Code“, „Anthropic“ programavimo agentas , kartu su kitais populiariais dirbtinio intelekto asistentais, tokiais kaip kiniškas „Doubao“ ar darbo eigos automatizavimo įrankis „OpenClaw“. Tikslas – užkrėsti tiek „macOS“, tiek „Windows“ sistemas skirtingomis kenkėjiškų programų šeimomis, kurios specializuojasi duomenų vagystėje.
Ataka prasideda, kai vartotojas „Google“ paieškos sistemoje ieško kažko tokio nekenksmingo kaip „atsisiųsti Claude'o kodą“ . Tarp pirmųjų rezultatų yra reklaminės nuorodos, nukreipiančios į, regis, oficialų puslapį, sukurtą naudojant teisėtas paslaugas, tokias kaip „Squarespace“, siekiant apeiti daugelį apsaugos nuo sukčiavimo filtrų. Svetainė labai panaši į originalią dokumentaciją, įskaitant komandinės eilutės diegimo skyrių.
Netikrame vadove vartotojui nurodoma nukopijuoti ir paleisti komandą terminale, kaip ir atliekant tikrąją Claude'o Code procedūrą. Skirtumas tas, kad ši komanda neįdiegia jokio dirbtinio intelekto agento; vietoj to ji fone atsisiunčia ir įdiegia kenkėjišką programą . Tai yra technikos, žinomos kaip „ClickFix“, kurią kai kurie tyrėjai dėl jos dėmesio diegimo procesams pavadino „InstallFix“, variantas; todėl labai svarbu žinoti, kaip aptikti terminale vykdomas kenkėjiškas komandas.
„macOS“ sistemose komanda naudoja komandinės eilutės įrankį „curl“ , kaip ir originaliose instrukcijose, tačiau iš tikrųjų ji atsisiunčia ir įdiegia „AMOS“ šnipinėjimo programą – „macOS“ informacijos vagį, kuris buvo naudotas ankstesnėse kampanijose. „Windows“ sistemoje vietoj „curl“ ji piktnaudžiauja „mshta.exe“ – sistemos įrankiu, skirtu HTML pagrindu veikiančioms programoms paleisti, kuris šiame kontekste naudojamas „Amatera“ informacijos vagiai įdiegti.
„Amatera“ daugiausia dėmesio skiria slaptažodžių, slapukų, naršyklės informacijos, kriptovaliutų piniginės duomenų ir vartotojų aplankų turinio vagystei . Visa ši medžiaga siunčiama į užpuolikų kontroliuojamą nuotolinio valdymo (C2) serverį. Siekiant sumažinti šių vagysčių poveikį, rekomenduojama naudoti slaptažodžių tvarkyklę su pažangiomis funkcijomis ir daugiafaktoriniu autentifikavimu.
Gilinimasis į kampaniją: Claude'as Code'as, Doubao ir OpenClaw kaip masalas
Susidomėjimas kodavimo asistentais ir automatizavimo agentais sparčiai išaugo – jų naudojimas įmonių aplinkoje dažnai apeina oficialius patvirtinimo procesus. Gana įprasta, kad kūrėjas ar smalsus darbuotojas savarankiškai ieško „Claude Code“, „Doubao“ ar „OpenClaw“ „Google“ , kad „greitai išbandytų“ juos savo darbo stotyje.
Daugelyje įmonių šios paslaugos dar nėra oficialiai priimtos, licencijos neįsigytos, o saugaus naudojimo politika nėra apibrėžta, todėl vartotojai turi patys savimi pasirūpinti. Šis skubos ir oficialių kanalų trūkumo derinys reiškia, kad reklamine nuoroda su netikru diegimo vadovu greičiausiai bus patikėta ir jos bus laikomasi iki galo , ypač jei ji beveik pažodžiui kopijuoja originalią dokumentaciją. Štai kodėl daugelis organizacijų turėtų siūlyti saugias alternatyvas ir neleisti darbuotojams patiems testuoti įrankių.
Analizuotose kampanijose užpuolikai ne tik atkartoja dokumentacijos vizualinę išvaizdą, bet ir perrašo ištisas teksto dalis, kopijuoja komandų skyrius ir plagijuoja svetainės struktūrą. Vienintelis dalykas, kuris pasikeičia, yra galutinė apkrova. Vartotojas mato, regis, darnią svetainę su jos logotipu, techninio teksto blokais ir aiškiai sunumeruotais žingsniais ; todėl įtarimas yra minimalus.
Šis metodas taip pat pastebėtas kampanijose, nukreiptose į „macOS“, kur AMOS kenkėjiška programa platinama per „Google Ads“, kurios nukreipia į užpuolikų kontroliuojamus puslapius, bet talpinamus profesionaliai atrodančiuose domenuose. Dažnai netgi naudojamos teisėtos nuorodos į „OpenAI“ arba pokalbiai su tikrais DI asistentais, kad operacija būtų įtikinamesnė.
Dėl viso to įmonių įrenginiai tampa pažeidžiami šnipinėjimo programų ir informacijos vagysčių , kurios gali pasiekti kodų saugyklas, vidinių paslaugų kredencialus, konfidencialią dokumentaciją ar net kriptovaliutų pinigines, naudojamas įmonės finansinėse operacijose. Viena darbuotojo klaida gali atverti labai rimtą patekimo į įmonės tinklą tašką; todėl labai svarbu turėti atkūrimo strategijas rimtų gedimų atveju.
Netikra „DeepSeek“ dirbtinė intelekto sistema: geofencingas, pažeistos paskyros ir robotai X platformoje
Kita ypač sudėtinga kampanija susijusi su „DeepSeek AI“ – labai populiariu generatyviniu pokalbių robotu . Čia užpuolikai pasirenka klonuoti oficialią svetainę naudodami labai panašius domenus, pvz., „deepseek-pc-aicom“ arba „deepseek-ai-softcom“, o tada tobulina ataką naudodami geofencingą ir socialinių tinklų stiprinimo metodus.
Pagrindinė idėja yra ta, kad kenkėjiška svetainė analizuoja lankytojo IP adresą, kad pritaikytų turinį pagal jo buvimo vietą . Tai leidžia rodyti kenksmingą turinį tik vartotojams tam tikrose šalyse, o kituose regionuose pateikiamas nekenksmingas turinys arba netgi nukreipiamas į teisėtas svetaines, taip sumažinant tikimybę, kad saugumo analitikai ar automatinės stebėjimo sistemos ją aptiks.
Pagrindinis platinimo kanalas šiuo atveju buvo „X“ platforma . Nusikaltėliai perėmė Australijos bendrovės paskyrą ir iš ten paskelbė tviterio žinutę su nuorodomis į sukčiavimo svetaines. Šis įrašas buvo peržiūrėtas maždaug 1,2 mln. kartų ir pasidalytas šimtus kartų, daugelį jų – per botų paskyras su panašiais pavadinimais ir beveik tuščiais profiliais, o tai rodo sąmoningai sukurtą automatizuotą tinklą.
Auka, spustelėjusi nuorodą, nukreipiama į puslapį, kuriame siūloma atsisiųsti tariamą „DeepSeek“ darbalaukio programą, skirtą „Windows“. Diegimo programa pateikiama kartu su „Inno Setup“ – teisėta sistema, plačiai naudojama programinės įrangos kūrėjų, kuri padeda išvengti įtarimų ir pagrindinių aptikimo procesų.
Paleidus kenkėjišką diegimo programą, ji bando susisiekti su komandų ir valdymo serveriais, kad atsisiųstų „Base64“ koduotus „PowerShell“ scenarijus . Šie scenarijai aktyvuoja ir perkonfigūruoja integruotą „Windows“ SSH paslaugą, įvesdami užpuoliko kontroliuojamus raktus, kad gautų tylią nuotolinę prieigą prie pažeistos sistemos. Šios galinės durys leidžia užpuolikui laisvai judėti, diegti papildomus įrankius, išgauti informaciją arba pereiti prie kitų tinklo kompiuterių. Tokiais atvejais patartina pašalinti kenkėjišką programą naudojant nuskaitymą neprisijungus, kai tik įmanoma.
Šio tipo kampanijose saugumo tiekėjai jau klasifikavo naudingąsias programas kaip „Trojan-Downloader.Win32.TookPS.*“ variantus , kurie apjungia komponentų atsisiuntimą, intensyvų „PowerShell“ naudojimą ir išsaugojimo metodus, kad liktų kompiuteryje net po perkrovimo ar paviršutiniškų valymo bandymų.
Netikri dirbtinio intelekto diegimo programos platina išpirkos reikalaujančias programas ir žalingą kenkėjišką programinę įrangą
Netikri dirbtinio intelekto įrankių diegimo įrankiai naudojami ne tik informacijai vogti; jie taip pat naudojami kaip išpirkos reikalaujančių programų ir kenkėjiškų programų, galinčių visiškai išjungti kompiuterį, platintojai . Naujausi „Cisco Talos“ tyrimai nustatė kelias žinomas kenkėjiškų programų šeimas: „Numero“, „CyberLock“ ir „Lucky_Gh0$t“.
„Numero“ yra ypač žalinga kenkėjiška programa, kuri apsimeta teisėta „InVideo AI“ paslaugos diegimo programa . Jos elgesys neapsiriboja failų šifravimu ar duomenų vagyste: ji nuolat manipuliuoja „Windows“ grafiniais komponentais (langais, pavadinimais, mygtukais ir kt.), kol sistema tampa praktiškai nenaudojama.
Ši kenkėjiška programa diegia kelis vidinius komponentus, įskaitant vykdomąjį failą, kuris iteruoja per aktyvius darbalaukio langus ir perrašo jų sąsajos elementus pasikartojančiomis skaitinėmis eilutėmis . Praktiškai kompiuteris tampa skaičių kratiniu, todėl neįmanoma normaliai dirbti. Be to, autoriai užprogramavo kodą taip, kad jis aptiktų ir apeitų įprastus analizės ir derinimo įrankius, tokius kaip IDA, x64dbg ir WinDbg, o tai trukdo atlikti teismo ekspertizę.
Kita vertus, „CyberLock“ yra išpirkos reikalaujanti programa, parašyta „PowerShell“ kalba ir platinama per apgaulingą domeną „novaleadsaicom“ , sukurtą imituoti „novaleads.app“ monetizacijos platformą. Vykdomasis failas „NovaLeadsAI.exe“ veikia kaip įkroviklis ir, paleistas, įdiegia išpirkos reikalaujančią programinę įrangą aukos sistemoje.
Aktyvuota „CyberLock“ užšifruoja failus pagrindinėse pertvarose ir prideda prie jų plėtinį „.cyberlock“ , palikdama išpirkos raštelį darbalaukyje. Jame užpuolikai reikalauja 50 000 USD „Monero“ valiuta ir grasina paskelbti konfidencialią informaciją, nors kodo analizė nerado aiškių duomenų nutekėjimo įrodymų. Siekiant padidinti psichologinį spaudimą, laiške teigiama, kad pinigai bus skirti humanitarinėms reikmėms Palestinoje, Ukrainoje, Afrikoje ir Azijoje – tai emocinė taktika, kuria bandoma pateisinti mokėjimą.
Galiausiai, „Lucky_Gh0$t“ yra naujas „ Chaos“ šeimos variantas , laikomas šeštąja iteracija. Jis platinamas suspaustais failais, kurie maskuojasi kaip „ChatGPT 4.0 premium“ diegimo programos ir kaip masalą įtraukia teisėtus „Microsoft“ įrankius. Išpirkos reikalaujanti programa šifruoja failus, mažesnius nei 1,2 GB, naudodama AES-256 ir RSA-2048 šifrus, pridėdama atsitiktinius plėtinius, o didesni failai pakeičiami beveik tuščiomis kopijomis, kuriose yra tik vienas simbolis, įtraukiant akivaizdžiai žalingą komponentą.
Su „Lucky_Gh0$t“ susijusiame išpirkos rašte yra asmeninis identifikatorius ir reikalaujama, kad aukos susisiektų su užpuolikais per getsession.org platformą . Nors techninė jo raida, palyginti su ankstesnėmis versijomis, yra ribota, tai, kad jis toliau plinta, rodo, kad žinomos išpirkos reikalaujančių programų šeimos ir toliau generuoja pajamas ir kelia nuolatinę grėsmę, ypač kai jos derinamos su veiksmingais masalu, pvz., netikrų dirbtinio intelekto įrankių diegimo programomis. Norint suprasti išpirkos reikalaujančių programų plitimą ir jų regioninį poveikį, naudinga peržiūrėti kenkėjiškų ir išpirkos reikalaujančių programų aktyvumo žemėlapius.
„OpenClaw“ ir „ClawHub“: kenkėjiški įgūdžiai ir painiava atvirojo kodo projektuose
Be diegėjų, užpuolikai taip pat išnaudoja atvirojo kodo dirbtinio intelekto asistentų įgūdžių ir papildinių ekosistemą . Puikus pavyzdys yra „ClawHub“ – „OpenClaw“ įgūdžių saugykla, kuri išgarsėjo kaip saugykla, kurioje bendruomenė dalijasi plėtiniais, skirtais užduotims automatizuoti ir paslaugoms prijungti.
Staigus „ClawHub“ populiarumas buvo puikus veiksnys: sausio 27–29 d. buvo aptikta mažiausiai 14 kenkėjiškų įgūdžių, kuriuos įkėlė kenkėjiški veikėjai , kai kurie iš jų netgi buvo aiškiai matomi platformos pagrindiniame puslapyje. Apgaulinga technika buvo paprasta, bet veiksminga: įgūdžiai buvo pateikiami kaip įrankiai kriptovaliutų prekybai automatizuoti ir prašė vartotojo terminale vykdyti neįprastas komandas, kad būtų baigta jų konfigūracija.
Šios komandos tarnavo kaip vartai likusiai kenkėjiškos programos daliai atsisiųsti , suteikdamos prieigą tiek prie failų sistemos, tiek prie tinklo . Iš ten kenkėjiškas kodas galėjo nuskaityti naršyklės informaciją, išgauti duomenis iš kriptovaliutų piniginių arba pasiekti kitus jautrius kompiuterio išteklius – visa tai prisidengiant, regis, naudinga automatizuoto investavimo priemone.
„OpenClaw“ yra savarankiškai talpinamas ir labai lankstus vedlys, dėl kurio jis yra pagrindinis taikinys įmonių aplinkoje, kur daugelis administratorių nusprendžia jį diegti ne oficialiuose IT kanaluose, kad nelauktų patvirtinimų. Tai reiškia, kad egzemplioriai gali būti prastai audituojami, o išoriniai papildiniai gali būti pridedami neperžiūrėjus kodo ir neatlikus oficialaus šaltinio patvirtinimo proceso.
Prie viso to prisideda ir painiava, kurią sukelia atvirojo kodo projektų pavadinimų ir prekių ženklų keitimas , palengvinantis apsimetinėjimą: alternatyvūs domenai, „neoficialios“ saugyklos, kurios atrodo teisėtos, šakos su labai panašiais pavadinimais... Visa tai palengvina netikrų paketų ir manipuliuojamų įgūdžių platinimą, daugeliui vartotojų nesuvokiant rizikos, kol netampa per vėlu.
Šios istorijos moralas aiškus: nors dirbtinio intelekto agentai gali būti neįtikėtinai galingi, jie vis tiek yra programinė įranga, kurioje gali būti kenkėjiško kodo . Net jei vartotojas turi bent pagrindinį supratimą apie dirbtinį intelektą, patartina peržiūrėti bet kokių įgūdžių kodą, būti atsargiems su tais, kurie prašo neįprastų rankinių komandų, ir aklai nepasitikėti niekuo, kas rodoma ar paryškinta.
Kenkėjiška programa „Android“ sistemoje ir naršyklės plėtiniai, užmaskuoti kaip dirbtinis intelektas
Kenkėjiškų programų, užmaskuotų kaip dirbtinio intelekto įrankiai, reiškinys neapsiriboja staliniais kompiuteriais: „Android“ telefonai ir naršyklių plėtiniai taip pat tapo labai aktyviais vektoriais . Keli tyrimai aptiko programų, pateiktų kaip saugumo sprendimai arba mobilieji klientai, skirti dirbtinio intelekto paslaugoms, tačiau iš tikrųjų jos veikia kaip sudėtingos atsisiuntimo ir šnipinėjimo programos. Naujausias ir aktualus pavyzdys yra „PromptSpy“ – dirbtinio intelekto valdoma kenkėjiška programa, skirta „Android“.
„Android“ aplinkoje daugelis šių kampanijų vyksta panašiai: pradinė programa veikia kaip konteineris , platinamas per trečiųjų šalių programėlių parduotuves, abejotinas svetaines ar net socialinių tinklų nuorodas. Įdiegus šią programą, ji atsisiunčia papildomus komponentus, rodo langus, kurie imituoja oficialius sistemos atnaujinimus, ir bando apgauti vartotoją, kad šis įjungtų pritaikymo neįgaliesiems teises.
Gavę šiuos leidimus, kenkėjiška programa gali skaityti ekrane rodomą informaciją, įrašyti klavišų paspaudimus, perdengti netikras sąsajas (pavyzdžiui, prisijungimo ekranus, identiškus bankininkystės programėlių ekranams) ir pasiekti itin slaptus duomenis be vartotojo žinios. Užpuolikai taip pat dažnai generuoja šiek tiek skirtingas kenkėjiškos programos versijas, o tai apsunkina parašais pagrįstą aptikimą ir leidžia jiems nuolat išlikti ekosistemoje.
Lygiagrečiai padaugėjo naršyklės plėtinių, reklamuojamų socialinėje žiniasklaidoje , ypač „Facebook“, žadančių nukreipti vartotojus tiesiai į oficialią „OpenAI“ svetainę, „Gemini“ ar kitas populiarias dirbtinio intelekto paslaugas. Kai kurie netgi apsimeta, kad yra iš pažiūros nekenksmingos programos, tokios kaip „Google Translate“.
Tačiau už šio fasado slypi informacijos vagys, kurių pagrindinis tikslas – pavogti prisijungimo duomenis iš „Facebook“ ar kitų platformų . Jie išnaudoja naršyklės plėtinio suteikiamus leidimus, kad užfiksuotų sesijas, slapukus ir formas, leisdami užpuolikams užgrobti paskyras ir vėliau jas panaudoti naujoms kampanijoms skleisti arba sukčiavimo schemoms prieš aukos kontaktus vykdyti.
Apsaugos bendrovių surinkti duomenys rodo, kad vien 2023 m. antroje pusėje buvo užblokuoti šimtai tūkstančių bandymų pasiekti kenkėjiškus domenus, kuriuose yra tokių eilučių kaip „chapgpt“ ar panašiai. Tai aiškiai rodo problemos mastą ir tai, kaip užpuolikai naudoja rašybos klaidas ar minimalius pavadinimų variantus, kad suklaidintų vidutinį vartotoją.
Rizika vartotojams ir įmonėms: nuo duomenų vagystės iki visiško išjungimo
Tiesioginė šios kenkėjiškų programų, užmaskuotų kaip dirbtinio intelekto agentai, ekosistemos pasekmė yra ta, kad tiek individualūs vartotojai, tiek organizacijos susiduria su labai įvairia rizika . Individualiu lygmeniu kredencialų vagystės, prieiga prie banko sąskaitų, privačių pokalbių nutekinimas ir socialinių tinklų profilių užgrobimas dabar yra įprastas reiškinys.
Įmonėms poveikis yra daug platesnis. Paprasta informacijos vagystės programa, įdiegta kūrėjo nešiojamajame kompiuteryje, gali suteikti prieigą prie šaltinio kodo saugyklų, neskelbtinos dokumentacijos ar vidinių paslaugų prisijungimo duomenų . Iš netikro dirbtinio intelekto diegimo programos įdiegta išpirkos reikalaujanti programinė įranga gali sugadinti svarbius serverius, užšifruoti gamybos projektų failus ir visiškai sustabdyti verslo operacijas.
Naikinančios kenkėjiškos programos, tokios kaip „Numero“, kuri išjungia „Windows“ grafinę sąsają, naudojimas yra ypač pavojingas aplinkose, kurios priklauso nuo nuolatinio kompiuterių prieinamumo , pavyzdžiui, klientų aptarnavimo centruose, pramonės gamyklose ar paslaugų įmonėse, kurios dirba su specialiais terminalais. Produktyvumo praradimas ir atkūrimo išlaidos gali būti labai didelės.
Be to, neteisėtos nuotolinės prieigos (pvz., manipuliuoto SSH „DeepSeek“ kampanijoje), duomenų vagystės ir išpirkos reikalaujančių programų šifravimo derinys leidžia užpuolikams sujungti kelis verslo modelius: turto prievartavimą, duomenų pardavimą ir pažeistos infrastruktūros naudojimą tolesnėms atakoms, pavyzdžiui, kaip botneto dalį arba diegiant daugiau kenkėjiškų programų.
Visa tai dar labiau pablogina tendencija naudoti dirbtinio intelekto įrankius šešėlyje įmonėse: darbuotojai, dėl patvirtintų oficialių sprendimų trūkumo arba iš nekantrumo, patys diegia automatizavimo agentus ir dirbtinio intelekto asistentus savo darbo kompiuteriuose , be išankstinės saugumo srities kontrolės ar peržiūros.
Geriausia praktika ir gynybos priemonės, skirtos sustabdyti dirbtinio intelekto užmaskuotą kenkėjišką programinę įrangą
Geros žinios yra tai, kad daugelį šių grėsmių galima gerokai sumažinti derinant mokymus, geriausią praktiką ir tinkamus techninius sprendimus. Vartotojo lygmeniu svarbiausias pirmas žingsnis yra būti atsargiems dėl diegimo programų ir plėtinių iš neoficialių šaltinių ir atidžiai patikrinti URL adresus prieš atsisiunčiant bet ką, kas susiję su dirbtiniu intelektu.
Svarbu užtikrinti, kad domeno vardas tiksliai atitiktų teisėtos svetainės pavadinimą, be jokių pridėtų žodžių, brūkšnelių ar raidžių variantų. Jei kas nors atrodo įtartina, išmintingiausia būtų ieškoti oficialios svetainės patikrintuose kanaluose (įmonių svetainėse, oficialiose saugyklose, patikimose programėlių parduotuvėse) ir vengti nuorodų per skelbimus ar sutrumpintas nuorodas, bendrinamas socialinėje žiniasklaidoje.
Verslo pasaulyje labai svarbu darbuotojams pasiūlyti saugias ir patvirtintas alternatyvas dirbtinio intelekto agentų naudojimui , o ne tiesiog juos blokuoti. Saugumo suvokimo platformos, tokios kaip automatizuotos mokymo programos, padeda realiais pavyzdžiais paaiškinti, kaip veikia šios kampanijos, kokių įspėjamųjų ženklų ieškoti ir kodėl darbuotojai neturėtų patys diegti madingų įrankių.
Techniniu požiūriu patartina visus įmonės įrenginius apsaugoti patikimais saugumo sprendimais, įskaitant žiniatinklio apsaugą, elgsenos analizę ir įtartinų scenarijų aptikimą („PowerShell“, „mshta“ ir kt.). Mobiliuosiuose įrenginiuose rekomenduojama įjungti vietinius mechanizmus, tokius kaip „Play Protect“, nuolat atnaujinti sistemą ir programas bei naudoti daugiafaktorinį autentifikavimą, kad sumažintumėte galimos kredencialų vagystės poveikį.
Organizacijoms, turinčioms didelį įrenginių parką, mobiliųjų įrenginių valdymo (MDM) sprendimų, mažiausių privilegijų politikos ir galinių taškų aptikimo bei reagavimo (EDR) įrankių diegimas tampa beveik privalomas. Reguliarūs auditai, įsiskverbimo testavimas ir programų peržiūra prieš diegimą padeda atskleisti atakų vektorius, kol jie dar nepasiekiami.
Galiausiai, pažangių žvalgybos ir analizės galimybių, tokių kaip debesijos pagrindu veikiančios duomenų perdavimo linijos (AWS, „Azure“), verslo analitikos ataskaitų suvestinės ir dirbtinio intelekto pagalba veikianti įvykių koreliacija, integravimas leidžia greičiau reaguoti, kai aptinkamas anomalus elgesys. Specializuotos konsultavimo ir skverbties testavimo paslaugos gali padėti vidinėms komandoms kurti saugesnes architektūras nuo pat programinės įrangos kūrimo gyvavimo ciklo pradžios.
Dirbtinio intelekto bumo ir kibernetinių nusikaltėlių kūrybiškumo sankirta sukuria scenarijų, kai kiekvienas naujas populiarus DI įrankis beveik iš karto tampa masalu kenkėjiškų programų platinimui ; norint išnaudoti DI potencialą nemokant infekcijų, duomenų vagysčių ar visiškai nenaudojamų sistemų, būtina suprasti, kaip veikia šios kampanijos, stiprinti technines apsaugos priemones ir mokyti vartotojus bei darbuotojus įtarti nepatikrintus diegėjus, įgūdžius ir plėtinius.
Aistringas rašytojas apie baitų pasaulį ir technologijas apskritai. Man patinka dalytis savo žiniomis rašydamas, būtent tai ir darysiu šiame tinklaraštyje, parodysiu jums įdomiausius dalykus apie programėles, programinę įrangą, techninę įrangą, technologijų tendencijas ir kt. Mano tikslas – padėti jums paprastai ir smagiai naršyti skaitmeniniame pasaulyje.