AI je sada puna površina sajber napada

Uvod

Microsoft kaže da AI više nije samo alat za produktivnost napadača — postaje ugrađen u ceo životni ciklus napada. Ta promena je važna jer se organizacije sada suočavaju sa napadima koje je brže pokrenuti, lakše usavršiti i efikasnije skalirati, naročito kada je reč o phishing-u i kompromitovanju identiteta.

Šta je novo

Najnovija Microsoft bezbednosna analiza ističe nekoliko važnih trendova:

• AI je ugrađen, ne tek u nastajanju: Akteri pretnji koriste AI za izviđanje, kreiranje malware-a, phishing, održavanje pristupa i aktivnosti nakon kompromitovanja.
• Phishing postaje znatno efikasniji: Microsoft navodi da phishing kampanje uz pomoć AI mogu dostići 54% stopu klikova, u poređenju sa oko 12% kod tradicionalnih kampanja.
• Identitet ostaje glavna meta: Napadači kombinuju dorađene mamce generisane pomoću AI sa adversary-in-the-middle infrastrukturom dizajniranom za zaobilaženje MFA-a.
• Sajber kriminal se industrijalizuje: Microsoft je ukazao na Tycoon2FA, povezan sa Storm-1747, kao phishing platformu zasnovanu na pretplati koja je podržavala zaobilaženje MFA-a u ogromnim razmerama.
• Ometanje ostaje ključno: Microsoft Digital Crimes Unit je nedavno zaplenio 330 domena povezanih sa Tycoon2FA u koordinaciji sa Europol-om i partnerima iz industrije.

Zašto je ovo važno za IT administratore

Najvažniji zaključak za bezbednosne timove jeste da AI poboljšava preciznost napadača, a ne samo njihov obim. Bolja lokalizacija, uverljivije poruke, imitacija u stilu deepfake-a i brža iteracija malware-a dodatno skraćuju vreme između izbora mete i uspešnog kompromitovanja.

Za administratore to povećava rizik u vezi sa:

• Email phishing-om i business email compromise prevarama
• Zaobilaženjem MFA-a i krađom session token-a
• Razvojem malware-a uz pomoć AI
• Slabom vidljivošću nad softverskim agentima i AI alatima
• Lateralnim kretanjem i trijažom podataka nakon kompromitovanja

Microsoft takođe upozorava da će ekosistem agenata i softverski supply chain postati velika površina napada. Organizacije koje nemaju jasan inventar implementiranih aplikacija, agenata i identiteta mogle bi imati poteškoća da brzo otkriju zloupotrebe.

Preporučeni sledeći koraci

Security i Microsoft 365 administratori trebalo bi da razmotre sledeće korake:

1. Ponovo procenite odbranu od phishing-a uz jaču email zaštitu, prijavljivanje od strane korisnika i simulacione programe.
2. Ojačajte zaštitu identiteta pregledom otpornosti MFA-a, zaštite token-a, Conditional Access pravila i sign-in risk politika.
3. Poboljšajte inventar resursa i agenata kako bi bezbednosni timovi znali koji su softver, automatizacija i AI povezani servisi implementirani.
4. Dajte prioritet detekciji i odgovoru na otmicu sesija, anomalne prijave i ponašanje nakon kompromitovanja.
5. Koristite integrisani threat intelligence iz Microsoft Defender-a i povezanih bezbednosnih alata za praćenje taktika napadača koje se razvijaju.

Suština

Microsoftova poruka je jasna: AI menja ekonomiju sajber kriminala tako što napredne taktike čini jeftinijim, bržim i lakšim za skaliranje. Za IT i bezbednosne lidere, odgovor mora biti usmeren na bezbednost identiteta, bolju vidljivost i bržu detekciju kako bi držali korak sa pretnjama unapređenim pomoću AI.