Μπαράζ κυβερνοεπιθέσεων με πολιορκητικό κριό την Τεχνητή Νοημοσύνη
Κυβερνοεπιθέσεις/ φωτο: unsplash
Μια πελώρια σκιά αβεβαιότητας έχει απλωθεί στη γηραιά ήπειρο- και όχι μόνο- μετά τα υβριδικά χτυπήματα ακόμα και σε "ευαίσθητες" υποδομές, όπως οι τράπεζες αίματος.
Μόνο την τελευταία εβδομάδα καταγράφηκαν επιθέσεις, που επιβεβαιώνουν ότι τίποτα και κανείς δεν μπορεί να νιώθει πραγματικά ασφαλής και άτρωτος.
Σύμφωνα με την Check Point, οι πιο σημαντικές παραβιάσεις συστημάτων ασφαλείας ήταν:
- Η Δημόσια Βιβλιοθήκη του Κουίνς, ένα σύστημα δημόσιων βιβλιοθηκών της Νέας Υόρκης που εξυπηρετεί περίπου 2,3 εκατομμύρια κατοίκους, επλήγη από μια επίθεση ransomware που κρυπτογράφησε τα συστήματά της. Το περιστατικό προκάλεσε προβλήματα στους δημόσιους υπολογιστές, το Wi-Fi, τον εξοπλισμό ταμείων, τις υπηρεσίες ψηφιακών μέσων και την εφαρμογή της για κινητά, ενώ και τα 66 υποκαταστήματά της παρέμειναν ανοιχτά.
- Ο ρωσικός πάροχος φιλοξενίας ιστοσελίδων Beget υπέστη μια καταστροφική κυβερνοεπίθεση την 1η Νοεμβρίου που διέγραψε δεδομένα σε όλη την υποδομή cloud του και διέκοψε τη λειτουργία εκατοντάδων ιστοσελίδων. Η επίθεση επηρέασε επιχειρήσεις και δημόσιες υπηρεσίες, με περισσότερους από 1.000 διακομιστές να απαιτούν χειροκίνητο έλεγχο πριν από την επαναφορά. Σύμφωνα με πληροφορίες, ορισμένα δεδομένα αντιγράφων ασφαλείας καταστράφηκαν.
- Η OPSSHIELD, προγραμματιστής του εργαλείου ασφαλείας Linux cPGuard, αποκάλυψε μια επίθεση στην αλυσίδα εφοδιασμού, αφού παραβιασμένα διαπιστευτήρια επέτρεψαν στους εισβολείς να διανείμουν κακόβουλες ενημερώσεις στις 2 Νοεμβρίου. Περίπου 2.950 διακομιστές πελατών εκτέλεσαν το κακόβουλο σενάριο, το οποίο εγκατέστησε ένα backdoor και συνέλεξε hashes κωδικών πρόσβασης, διαπιστευτήρια και ευαίσθητα αρχεία διακομιστή.
- Η εφαρμογή Air Alert της Ουκρανίας, μια υπηρεσία ειδοποιήσεων έκτακτης ανάγκης που χρησιμοποιείται από εκατομμύρια ανθρώπους, παραβιάστηκε από εισβολείς που διένειμαν ψευδείς ειδοποιήσεις ακτινοβολίας, χημικών απειλών και στρατιωτικών ειδοποιήσεων στους κατοίκους του Κιέβου. Οι προγραμματιστές ανέστειλαν προσωρινά τις ειδοποιήσεις. Μια ξεχωριστή επίθεση επηρέασε την εφαρμογή ειδοποιήσεων έκτακτης ανάγκης της Ρωσίας, αν και οι δύο χώρες ανέφεραν ότι τα βασικά συστήματα προειδοποίησης παρέμειναν σε λειτουργία.
Ο ρόλος της Τεχνητής Νοημοσύνης
Η Check Point Research κατέγραψε εγκληματίες στον κυβερνοχώρο που χρησιμοποιούν το ARTEX, ένα πλαίσιο με τεχνητή νοημοσύνη που ανακαλύπτει και εκμεταλλεύεται αυτόνομα ευάλωτα συστήματα. Οι ερευνητές εντόπισαν 1.608 ζωντανά, δημόσια προσβάσιμα instances. Οι παρατηρούμενες καμπάνιες απέκτησαν περισσότερα από 300 πιστοποιητικά υπογραφής iOS και συγκέντρωσαν περίπου 190.000 διαπιστευτήρια παιχνιδιών, συμπεριλαμβανομένων περίπου 6.000 ενεργών λογαριασμών.
Το ARTEX είναι μια κινεζική πλατφόρμα δοκιμών διείσδυσης ανοιχτού κώδικα, με υποστήριξη τεχνητής νοημοσύνης, σχεδιασμένη να βοηθά τις ομάδες ασφαλείας να αξιολογούν συστήματα που κατέχουν ή είναι εξουσιοδοτημένες να δοκιμάζουν. Χρησιμοποιεί μεγάλα γλωσσικά μοντέλα (LLM) για τον συντονισμό πολλαπλών πρακτόρων τεχνητής νοημοσύνης που σχεδιάζουν δοκιμές, εκτελούν εργαλεία ασφαλείας και καταγράφουν στοιχεία πιθανών τρωτών σημείων.
Οι εκστρατείες που παρατηρήθηκαν στόχευαν διάφορους κλάδους, με στόχους από την απόκτηση κρυπτονομισμάτων και την κλοπή πιστοποιητικών υπογραφής κώδικα ή λογαριασμών τυχερών παιχνιδιών από την υποδομή της γκρίζας αγοράς, έως την εκτέλεση επιθέσεων άρνησης υπηρεσίας (DoS) εναντίον ιστότοπων τυχερών παιχνιδιών. Σχεδόν όλες αυτές οι εκστρατείες μπορούν να ταξινομηθούν ως ευκαιριακό κυβερνοέγκλημα - επιχειρήσεις με ευρύ πεδίο εφαρμογής αντί για έναν μόνο στόχο.
Εκτός από το ARTEX, άλλα frameworks όπως το CyberStrike, το Cairn ή το PentAGI προσφέρουν παρόμοιες δυνατότητες. Η Check Point Research παρατήρησε επίσης διάφορα άλλα προσαρμοσμένα frameworks για agentic hacking.
ΣΧΕΤΙΚΑ