GenAI ускоряет атаки вымогателей: от доступа до кражи данных

Искусственный интеллект ускоряет атаки вымогателей

Технологии генеративного искусственного интеллекта (GenAI) дают злоумышленникам новые возможности для проведения атак. Они используют GenAI для создания более убедительных фишинговых сообщений и ускорения процессов внутри скомпрометированной системы. Это позволяет им быстрее получать доступ к данным, шифровать их или красть, снижая вероятность обнаружения.

GenAI создает более убедительные фишинговые сообщения

Ранее злоумышленники часто допускали ошибки в грамматике и стиле, выдавая себя. Теперь они используют GenAI для генерации текстов на целевом языке, имитируя стиль легитимных сообщений. Это повышает шансы на успех фишинговых атак, побуждая жертв переходить по ссылкам или загружать файлы. Такие атаки могут привести к установке инструментов удаленного доступа (RMM), предоставляющих полный контроль над системой жертвы.

GenAI ускоряет поиск и кражу ценных данных

После получения первоначального доступа к системе GenAI помогает злоумышленникам быстро анализировать большие объемы данных. Алгоритмы ищут наиболее ценную или конфиденциальную информацию для последующего шифрования или кражи. Такой подход значительно сокращает время, необходимое для разведки, и увеличивает вероятность того, что организация выплатит выкуп.

GenAI помогает создавать уникальные скрипты для обхода защиты

Традиционные методы обнаружения, основанные на сигнатурах файлов и сетевого трафика, становятся менее эффективными. Злоумышленники используют GenAI для быстрой модификации вредоносного ПО и скриптов, создавая уникальные образцы. Это затрудняет их обнаружение стандартными средствами безопасности. Ранее создание кастомных инструментов было доступно только хорошо финансируемым группам, но теперь GenAI делает их доступными для более широкого круга злоумышленников.

Компании должны использовать AI для защиты

Zscaler предлагает решения для противодействия атакам с использованием GenAI. Платформа Agentic SecOps объединяет телеметрию Zero Trust, аналитику угроз и рабочие процессы для быстрого обнаружения и реагирования на атаки. Система Zscaler Secure Web Gateway использует AI для блокировки новой инфраструктуры злоумышленников, такой как фишинговые сайты. Zero Trust Browser с функциями AI выявляет подозрительный веб-контент, предотвращая доставку вредоносного ПО и утечку данных.