Επιθέσεις πλήρωσης διαπιστευτηρίων με τεχνητή νοημοσύνη: Μια διαφαινόμενη απειλή για την ασφάλεια στον κυβερνοχώρο

Οι επιθέσεις γεμίσματος διαπιστευτηρίων αποτελούν ήδη μια σημαντική απειλή για την ασφάλεια στον κυβερνοχώρο, αλλά η άνοδος του αυτοματισμού που βασίζεται στην τεχνητή νοημοσύνη θα μπορούσε να κάνει τα πράγματα ακόμη χειρότερα. Το 2024, οι εισβολείς αξιοποίησαν μια πλημμύρα κλεμμένων διαπιστευτηρίων από παραβιάσεις δεδομένων και κακόβουλο λογισμικό κλοπής πληροφοριών. Τώρα, ένας νέος τύπος πράκτορα τεχνητής νοημοσύνης, που ονομάζεται Computer-Using Agents (CUAs), θα μπορούσε να οδηγήσει αυτές τις επιθέσεις σε ένα άνευ προηγουμένου επίπεδο κλίμακας και αποτελεσματικότητας. Αυτοί οι πράκτορες μπορούν να μιμηθούν τις αλληλεπιδράσεις του ανθρώπινου ιστού, να παρακάμψουν τα παραδοσιακά μέτρα ασφαλείας και να κάνουν τις επιθέσεις γεμίσματος διαπιστευτηρίων πιο προσιτές από ποτέ.

Η αναπτυσσόμενη αγορά για κλεμμένα διαπιστευτήρια

Οι εγκληματίες του κυβερνοχώρου βασίζονται εδώ και πολύ καιρό σε κλεμμένα διαπιστευτήρια ως το κύριο όπλο τους, με δισεκατομμύρια ονόματα χρήστη και κωδικούς πρόσβασης που διέρρευσαν διαθέσιμα στον σκοτεινό ιστό για μόλις 10 $. Παραβιάσεις υψηλού προφίλ, όπως οι επιθέσεις σε πελάτες του Snowflake, έχουν τροφοδοτήσει την υπόγεια αγορά, αποκαλύπτοντας εκατομμύρια αρχεία. Ωστόσο, παρά την πληθώρα των κλεμμένων δεδομένων, πολλά διαπιστευτήρια είναι ξεπερασμένα ή άκυρα. Οι εισβολείς συνήθως δίνουν προτεραιότητα σε στόχους υψηλής αξίας, εστιάζοντας σε διαπιστευτήρια που προσφέρουν άμεση πρόσβαση σε ευαίσθητα συστήματα.

Γιατί η γέμιση διαπιστευτηρίων γίνεται πιο δύσκολη

Οι επιθέσεις ωμής βίας υπάρχουν εδώ και δεκαετίες, αλλά η στροφή προς το λογισμικό ως υπηρεσία (SaaS) που βασίζεται σε σύννεφο τις έχει κάνει πιο προκλητικές. Σε αντίθεση με τα παραδοσιακά περιβάλλοντα δικτύου με τυποποιημένα πρωτόκολλα ελέγχου ταυτότητας, οι σύγχρονες εφαρμογές Ιστού είναι ποικίλες και συχνά εξοπλισμένες με συστήματα ανίχνευσης bot όπως το CAPTCHA. Οι εισβολείς πρέπει να αναπτύξουν προσαρμοσμένα σενάρια για κάθε εφαρμογή-στόχο, μια διαδικασία χρονοβόρα και εντατική σε πόρους. Αυτή η πολυπλοκότητα αναγκάζει τους εγκληματίες του κυβερνοχώρου να επικεντρωθούν σε συγκεκριμένες εφαρμογές ή να δώσουν προτεραιότητα στα διαπιστευτήρια που συνδέονται με πολύτιμους λογαριασμούς.

Οι πράκτορες AI θα μπορούσαν να αλλάξουν το παιχνίδι

Η εισαγωγή CUA, όπως ο Operator του OpenAI, θα μπορούσε να αλλάξει δραματικά τον τρόπο με τον οποίο διεξάγονται οι επιθέσεις πλήρωσης διαπιστευτηρίων. Σε αντίθεση με τα παραδοσιακά εργαλεία αυτοματισμού, τα CUA μπορούν να αλληλεπιδρούν με εφαρμογές Ιστού όπως ένας άνθρωπος χρήστης, να πλοηγούνται σε σελίδες σύνδεσης, να επιλύουν CAPTCHA και να παρακάμπτουν τις άμυνες κατά των ρομπότ. Αυτό σημαίνει ότι οι εισβολείς δεν χρειάζονται πλέον προσαρμοσμένα σενάρια για κάθε πλατφόρμα — μπορούν απλώς να δώσουν εντολή στο AI να επιχειρήσει σύνδεση σε έναν τεράστιο αριθμό εφαρμογών. Με τη μόχλευση των CUA, ακόμη και εγκληματίες του κυβερνοχώρου χαμηλής ειδίκευσης θα μπορούσαν να ξεκινήσουν εκστρατείες γεμίσματος διαπιστευτηρίων μεγάλης κλίμακας με ελάχιστη προσπάθεια.

Ο πιθανός αντίκτυπος των επιθέσεων διαπιστευτηρίων που βασίζονται στο AI

Εάν τα CUA είναι εξοπλισμένα με όπλα, θα μπορούσαν να κάνουν τις επιθέσεις πλήρωσης διαπιστευτηρίων πολύ πιο αποτελεσματικές. Η επαναχρησιμοποίηση του κωδικού πρόσβασης παραμένει ένας σημαντικός κίνδυνος για την ασφάλεια, καθώς μελέτες δείχνουν ότι ένας στους τρεις υπαλλήλους επαναχρησιμοποιεί κωδικούς πρόσβασης σε πολλούς λογαριασμούς. Ένας εισβολέας με πρόσβαση σε ένα έγκυρο σύνολο διαπιστευτηρίων θα μπορούσε να τα δοκιμάσει γρήγορα σε διάφορες επιχειρηματικές εφαρμογές, αυξάνοντας την πιθανότητα επιτυχούς παραβίασης. Αντί να στοχεύουν σε μια χούφτα συστήματα υψηλής αξίας, οι εισβολείς θα μπορούσαν να κλιμακώσουν τις προσπάθειές τους σε χιλιάδες εφαρμογές, μετατρέποντας τα παραβιασμένα διαπιστευτήρια σε εκτεταμένα συμβάντα ασφαλείας.

Τι μπορούν να κάνουν οι οργανισμοί για να αμυνθούν από επιθέσεις που τροφοδοτούνται από AI

Ενώ οι απειλές που βασίζονται στην τεχνητή νοημοσύνη εξελίσσονται, οι οργανισμοί μπορούν ακόμα να προστατεύσουν τους εαυτούς τους διασφαλίζοντας την επιφάνεια επίθεσης της ταυτότητάς τους. Η επιβολή ελέγχου ταυτότητας πολλαπλών παραγόντων (MFA), ο εντοπισμός και ο μετριασμός των προσπαθειών γεμίσματος διαπιστευτηρίων και ο τακτικός έλεγχος των τρωτών σημείων ταυτότητας είναι κρίσιμα βήματα. Οι οργανισμοί πρέπει επίσης να είναι προετοιμασμένοι για την αυξανόμενη πολυπλοκότητα των κυβερνοεπιθέσεων που τροφοδοτούνται από AI, διασφαλίζοντας ότι οι άμυνες ασφαλείας συμβαδίζουν με το ταχέως μεταβαλλόμενο τοπίο απειλών. Καθώς οι CUA γίνονται πιο προηγμένες, τα προληπτικά μέτρα ασφαλείας θα είναι απαραίτητα για να παραμείνουμε μπροστά από τους επιτιθέμενους.