谨防新的人工智能推动的勒索软件热潮

欢迎阅读 Kernel Panic，这是 Lily Hay Newman 和 Matt Burgess 撰写的每周时事通讯，来自隐私和数字安全的新世界。要每周在您的收件箱中收到此新闻通讯，请在此处注册。由于一直在发生如此多的事情，您可能不会在一分钟内想到勒索软件和数据勒索攻击，尽管它们是过去十年中对机构（乃至人们）最大的网络安全威胁之一。但在人工智能驱动的自动化网络攻击的新时代，随着网络犯罪分子通过将现有方法与人工智能实现或更容易获取的新技术相结合来获利，勒索软件带来的危险只会越来越大。鉴于受害者并不总是披露事件并且攻击者疯狂夸大其声明，因此很难确定勒索软件攻击的确切数量。但专门跟踪和尝试消除重复数据的研究人员一致认为，在过去几个月中，声称的事件激增。一些人认为，泄露网站（组织发布所谓的受害者信息）上的勒索软件攻击数量在今年夏天达到了近 3,000 起。据一些估计，这意味着自春季以来将增加 20% 至 40%。而且，至关重要的是，研究人员强调，虽然数量总是有所波动，但近年来勒索软件攻击的总体数量一直在持续上升，令人担忧。 “我们看到最近的增长大部分是由国际攻击推动的；美国的情况稍微稳定一些，但仍然很高，仍然有很多攻击，”前联邦调查局网络副主任、现在领导反勒索软件平台 Halcyon 研究的辛西娅·凯泽 (Cynthia Kaiser) 说。 “在国际上，我们看到了更多的攻击。这对我来说是真正的新部分，我确实认为这在一定程度上是由人工智能推动的。”完全由人工智能驱动的勒索软件攻击尚未出现，也许是因为犯罪商业模式已经非常有效。但网络犯罪分子似乎确实利用法学硕士来进行一些更平常的攻击。 Recorded Future 的长期勒索软件研究员兼威胁情报分析师 Allan Liska 表示：“我们看到人工智能在勒索软件攻击链的某些方面更加依赖，例如创建更好的网络钓鱼电子邮件和谈判过程，但‘成功’的勒索软件组织仍然主要由人为操作。” “但事实上，这些团体正在大量试验人工智能，这意味着这种情况未来可能会发生变化，而且变化很快。” Kaiser 指出，更广泛的诈骗趋势始终与勒索软件有关，因为攻击者经常使用相同类型的网络钓鱼和社会工程技术来获得对目标系统的初始访问权限。例如，在日本，近几个月来，随着人工智能使外国攻击者首次能够用日语生成一致令人信服的内容，成功的诈骗事件急剧增加。一些勒索软件组织（即 Gentlemen、Qilin 和 Akira）已成为近几个月来最突出、最稳定的勒索软件组织。然而，在他们的阴影下，存在着一系列较小的组织、新兴参与者以及勒索软件生态系统的碎片化。最近几周，出现了多个新的勒索软件组织，并迅速声称攻击了数十家企业。 Halycon 的分析称，今年 7 月至 9 月期间，约有 111 个勒索软件组织声称遭受了攻击。根据安全公司 ReliaQuest 的分析，一个自称“全球秘密组织”的新组织声称对 48 名受害者发动了袭击，其中一半以上是在同一天列出的。另一个名为 Storm 的网站在短短 20 天内就列出了 71 名受害者。并非所有攻击都是合法的，但它们仍然给企业带来不确定性。 ReliaQuest 威胁研究总监布兰登·蒂拉多 (Brandon Tirado) 表示：“在我看来，这种增长之所以发生，是因为人工智能为这些威胁行为者提供了加速，从本质上允许他们出去建立自己的组织。” Kernel Panic 采访的所有研究人员都表示，他们没有看到传统的“勒索软件即服务”提供商的做法，而是看到了更多的独狼运营商正在拓展业务。蒂拉多表示，他的团队最近成功查明了一个新组织的幕后黑手，并发现该组织由一名缺乏经验的青少年运营，而他在不到两周的时间里就赚了超过 80 万美元。他拒绝公开透露这名青少年的名字。 Halcyon 的 Kaiser 同意，越来越多的参与者正在使用人工智能来尝试自己出击，通过扩展的能力来欺骗目标、利用漏洞、检查其代码，甚至破坏其他组织的远程访问工具，以便在某一途径被封锁时获得对受害者的冗余访问。但她补充说，目前还不清楚这些新贵的长期成功程度如何。她怀疑他们中的许多人可能会在最初激增，然后精疲力尽，因为他们不具备现有团体的机构知识和扩展资源。成立期间