Google блокира хакерска операция, използваща пропуск в сигурността с изкуствен интелект
Google идентифицира и спря сложна хакерска кампания, която използва модели на изкуствен интелект за използване на уязвимост в корпоративни системи. Злонамерената операция, засечена от екипа по сигурността на компанията, имаше за цел да компрометира критични инфраструктури на организации в различни сектори. Блокирането е изпълнено преди нападателите да успеят да установят постоянен контрол върху целевите машини.
Нападателите са използвали автоматизирани AI техники, за да сканират мрежи за специфични пропуски в кода. Подходът Essa позволи да се ускори процесът на идентифициране на слаби места, значително намалявайки времето между откриването на уязвимостта и атаката. Google пусна технически подробности за операцията, така че други производители и системни администратори да могат да се подготвят срещу подобни методи.
Още по темата: OpenAI: ChatGPT стартира собствена кибератака
Método атака и използвани инструменти
Хакерите са създали модели за машинно обучение, за да извършват автоматизирано разузнаване в корпоративни среди. Diferentemente на конвенционалните атаки, които изискват постоянна човешка намеса, тази кампания използва алгоритми за валидиране на уязвимостите в реално време. Изкуственият интелект ускори цикъла на експлоатация, от първоначалното сканиране до изпълнението на зловреден код.
Segundo анализ на Google, отговорната група тестваше няколко варианта на експлойта едновременно. Моделите на AI коригираха полезния товар, тъй като получиха обратна връзка от защитите на системите. Адаптивната способност на Essa направи атаките по-устойчиви срещу традиционните инструменти за откриване. Арсеналът включваше:
Научете повече: Хакерската група ShinyHunters твърди, че атакува Rockstar Games и поставя ултиматум за изтекли данни
- Автоматизирано разпознаване Scripts, работещо на облачни AI платформи
- Modelos е обучен да генерира варианти на зловреден код
- Técnicas обфускация, генерирана от невронни мрежи
- Предсказуем Análise за идентифициране на прозорци на възможности в лошо наблюдавани системи
- Automação задна врата разпространение без ръчна намеса
Alcance на кампанията и засегнатите сектори
Empresas на технологиите, производството и финансовите услуги представляват основните цели на операцията. Google откри опити за хакване в повече от дузина организации, въпреки че само малък брой бяха действително компрометирани. Мрежата Administradores, която внедри скорошни корекции за сигурност, успя да отблъсне опитите за достъп. Aqueles, който поддържа остарели системи, е изправен пред повишен риск от излагане на чувствителни данни.
Кампанията се провежда най-малко от второто тримесечие на предходната година и остава незабелязана, докато ненормалните модели на мрежовия трафик не привлякоха вниманието на изследователите по сигурността. Нападателите се възползваха от специфичен пропуск в приложните слоеве, избягвайки системи за защита на периметъра, които се фокусираха само върху външния мрежов трафик. Веднъж попаднали в корпоративната среда, AI моделите картографират вътрешни структури на директории и разрешения за достъп.
Вижте Също
Земетресение с магнитуд 6,7 по скалата на Рихтер разтърси Южно Перу, без данни за жертви
Една актуализация на потребителския интерфейс 9.5: кои устройства на Galaxy трябва да получат новия интерфейс на Samsung
Жертвите на земетресението в Индонезия достигнаха 53 и правителството обяви извънредно положение
Resposta техника и препоръки
Google работи с доставчици на технологии и агенции за сигурност, за да разпространява коригиращи корекции. Уязвимият код беше идентифициран и коригиран за по-малко от четиридесет и осем часа след потвърждението за активна експлоатация. Atualizações решенията за сигурност са предоставени чрез приоритетни канали за корпоративни клиенти. Organizações, използвайки облачните платформи на Google, са получили автоматични предупреждения за потенциални експозиции в техните среди.
По същата тема: Хакнат уебсайт на JDownloader разпространява зловреден софтуер в инсталационните програми на Windows и Linux
Pesquisadores препоръчва незабавен одит на регистрационните файлове за достъп от периоди преди разкриването на уязвимостта. Аномалната активност на Qualquer, съвпадаща с известните дати на изпълнение на експлойта, трябва да бъде разследвана от експерти по реагиране при инциденти. Credenciais точките за достъп трябва да се сменят като превантивна мярка. Implementação многофакторното удостоверяване и мрежовата сегрегация значително намаляват риска от страничен компромет.
Implicações за защита срещу злонамерен AI
Инцидентът Esse бележи инфлексна точка в пейзажа на киберсигурността, демонстрирайки, че изкуственият интелект не е изключителен за защитниците. Equipes системите за сигурност са изправени пред безпрецедентно предизвикателство: AI системите, разработени за автоматизиране на атаки, са толкова сложни, колкото и тези, използвани в защитата. Modelos, които научават защитни модели и адаптират стратегии за нахлуване в реално време, изискват нови подходи за откриване.
Софтуерът Fabricantes започва да включва анализ на поведението, задвижван от AI, в своите инструменти за защита. Системите Esses откриват аномалии, които традиционните алгоритми биха пропуснали. Възприемането от Apenas на многослойна защита, съчетаваща мрежова изолация, поведенчески мониторинг и валидиране на целостта на кода, предлага стабилна защита срещу операции от такова естество.
Google предостави набор от технически индикатори (IoC) и файлови хешове за организациите, за да проверят възможното наличие на зловреден софтуер в техните среди. Ferramentas обратно търсене в журнала беше споделено безплатно. Especialistas затвърждава, че познаването на вектора на атака е само първата стъпка; Бързото прилагане на смекчаващи мерки е определящият фактор за намаляване на времето на експозиция.
