Δούρειος ίππος τα κινητά τηλέφωνα για τους κυβερνοεγκληματίες- "Έκρηξη" επιθέσεων στις εταιρικές συσκευές

Πολλοί πιστεύουν ότι οι κυβερνοεπιθέσεις και οι απάτες με χρήση ΑΙ γίνονται σε ηλεκτρονικούς υπολογιστές, e-mail και ταχυδρομεία SMS. Νέα έρευνα αποδεικνύει ότι τα κινητά μας τηλέφωνα και ειδικά οι εταιρικές συσκευές, λειτουργούν ως Δούρειος Ίππος για επιθέσεις, που δεν στοχεύουν απλώς στους χρήστες αυτών των τηλεφώνων, αλλά σε εταιρικά “ευαίσθητα” δεδομένα και υποδομές. 

Τα βασικά ευρήματα από την παγκόσμια έρευνα της Zimperium είναι εντυπωσιακά, συνάμα αποκαλυπτικά:

• Τα περιστατικά phishing που εντοπίστηκαν στις κινητές συσκευές των εργαζομένων έχουν αυξηθεί κατά 380% από τον Ιανουάριο του 2025.
• Σχεδόν το 86% των επιθέσεων phishing περιέχει πλέον στοιχεία που δημιουργούνται με τεχνητή νοημοσύνη, τα οποία εκτιμάται ότι είναι 4,5 φορές πιο πειστικά από το περιεχόμενο που συντάσσεται από ανθρώπους.
• Ο αριθμός των συσκευών στις οποίες οι εργαζόμενοι έκαναν κλικ σε κακόβουλο σύνδεσμο αυξήθηκε κατά 110% σε ετήσια βάση.

Ιδιαίτερο ενδιαφέρον έχει το ότι οι επιτιθέμενοι χρησιμοποιούν, πλέον, την τεχνητή νοημοσύνη για να ξεκινήσουν εξαιρετικά εξατομικευμένες, επεκτάσιμες εκστρατείες που παρακάμπτουν εύκολα την παραδοσιακή εκπαίδευση σε θέματα ασφάλειας.

Ο ρόλος της Τεχνητής Νοημοσύνης 

Ενώ ο κλάδος ενίσχυσε κάθε άλλο επίπεδο, τα κινητά έγιναν το τυφλό σημείο. Τα κινητά δεν αποτελούν μία επιφάνεια επίθεσης, αλλά τέσσερις: το λειτουργικό σύστημα (OS), τις εφαρμογές, το δίκτυο στο οποίο συνδέονται, τον άνθρωπο που τα χρησιμοποιεί.

Και κανένα από αυτά δεν είναι στατικό. Νέες εφαρμογές εγκαθίστανται καθημερινά. Νέα δίκτυα WiFi προστίθενται χωρίς δεύτερη σκέψη. Οι ενημερώσεις του λειτουργικού συστήματος προωθούνται αθόρυβα κατά τη διάρκεια της νύχτας και συχνά αγνοούνται από τους χρήστες για ημέρες ή εβδομάδες. Οι άνθρωποι κάνουν κλικ σε συνδέσμους που φαίνονται αυθεντικοί. Το περιβάλλον των κινητών συσκευών αποτελεί πεδίο δράσης για την τεχνητή νοημοσύνη, είτε χρησιμοποιείται ως όπλο είτε απλώς ως ανεξέλεγκτος δίαυλος απώλειας εμπιστευτικών εταιρικών δεδομένων μέσω της «Shadow AI».

Ενδεικτικά, οι εργαζόμενοι χρησιμοποιούν κατά μέσο όρο εννέα εφαρμογές εργασίας καθημερινά, ενώ το 46% των εργαζομένων πρώτης γραμμής στις ΗΠΑ δεν μπορούν να εκτελέσουν τα βασικά καθήκοντά τους χωρίς μια κινητή συσκευή. Κάθε κινητή συσκευή αποτελεί μια μοναδική, μεταβαλλόμενη επιφάνεια επίθεσης — δεν υπάρχουν δύο ίδιες, και σχεδόν όλες βρίσκονται εκτός του περιμέτρου της επιχείρησης και του ελέγχου της, παρά το γεγονός ότι διαθέτουν τα κλειδιά για τα διαπιστευτήρια και την πιστοποίηση των χρηστών. 

Η τεχνητή νοημοσύνη ευδοκιμεί σε αυτό το περιβάλλον και οι επιτιθέμενοι το έχουν αντιληφθεί.

Το phising

Σύμφωνα με ορισμένες πηγές, οι εκστρατείες phishing που υποστηρίζονται από τεχνητή νοημοσύνη (AI) έχουν αυξηθεί με ρυθμό άνω του 1.200%. Η τεχνητή νοημοσύνη χρησιμοποιείται για τη δημιουργία περιεχομένου που εκτιμάται ότι είναι 4,5 φορές πιο πειστικό από οτιδήποτε έχει γραφτεί από άνθρωπο, ενώ σχεδόν το 86% των επιθέσεων phishing περιέχει πλέον στοιχεία που έχουν δημιουργηθεί από τεχνητή νοημοσύνη.

Το phishing που στοχεύει σε κινητές συσκευές, το οποίο περιλαμβάνει διάφορα εργαλεία ανταλλαγής μηνυμάτων (SMS, Telegram, WhatsApp κ.λπ.), κωδικούς QR (quishing) και email προσαρμοσμένα στη συσκευή, γενικά βρίσκεται εκτός της περιμέτρου ασφαλείας του οργανισμού και έχει ποσοστό επιτυχίας 40% υψηλότερο από τις παραδοσιακές επιθέσεις phishing που βασίζονται σε υπολογιστές. 

Η τεχνητή νοημοσύνη δεν εφηύρε το phishing σε κινητές συσκευές. Απλώς έκανε κάθε μήνυμα κειμένου, κάθε email, κάθε PDF αρκετά πειστικό ώστε να ξεγελάσει ακόμη και τους πιο προσεκτικούς υπαλλήλους. Η τεχνητή νοημοσύνη έχει προσφέρει την κλίμακα και την αποτελεσματικότητα που κάποτε ήταν διαθέσιμες μόνο στις πιο εξελιγμένες εγκληματικές οργανώσεις. 

Τα κακόβουλα λογισμικά

Η μέση συσκευή ενός υπαλλήλου φιλοξενεί περίπου 80 εφαρμογές, εκ των οποίων μόνο εννέα προορίζονται για επαγγελματική χρήση. Οι υπόλοιπες είναι προσωπικές, δεν υπόκεινται σε διαχείριση και παραμένουν αόρατες στα τυπικά εταιρικά εργαλεία ασφάλειας· και ακριβώς εκεί κρύβεται το κακόβουλο λογισμικό. 

Η κοινωνική μηχανική που βασίζεται στην τεχνητή νοημοσύνη εξαπατά τους χρήστες ώστε να κατεβάσουν οπτικά τέλειες απομιμήσεις νόμιμων εφαρμογών για κινητά, οι οποίες μεταφέρουν ένα αθόρυβο, απειλητικό φορτίο κακόβουλου λογισμικού. Το spyware βρίσκεται πλέον σε σχεδόν μία στις δέκα συσκευές, αριθμός που έχει υπερτετραπλασιαστεί και πωλείται εμπορικά από περισσότερους από 500 προμηθευτές παγκοσμίως. Η τεχνητή νοημοσύνη επιταχύνει τόσο την κλίμακα της διανομής, όσο και έναν πρωτοφανή βαθμό πολυπλοκότητας, τόσο όσον αφορά τις δυνατότητες όσο και την απόκρυψη. 

Η απάτη που προκαλείται από κακόβουλο λογισμικό για κινητά αποτελεί μια μοναδική και αυξανόμενη οικονομική απειλή για τον τραπεζικό τομέα και τον τομέα των πληρωμών. Η ομάδα της Zimperium εντόπισε 34 ενεργές οικογένειες κακόβουλου λογισμικού που στοχεύουν περισσότερες από 1.200 χρηματοοικονομικές εταιρείες σε 90 χώρες.

Shadow AI 

Είτε σκόπιμα είτε εν αγνοία τους, οι εργαζόμενοι προσφέρουν στην τεχνητή νοημοσύνη την ευκαιρία να «γευματίσει» με εμπιστευτικά εταιρικά δεδομένα με δύο διαφορετικούς τρόπους. Πρώτον, στις συσκευές των εργαζομένων συχνά έχουν ήδη εγκατασταθεί πολλές εφαρμογές GenAI, οι περισσότερες από τις οποίες δεν έχουν ποτέ εγκριθεί, ελεγχθεί ή ακόμη και εξεταστεί από τις ομάδες ασφάλειας της επιχείρησης (σε αντίθεση με τις αντίστοιχες εφαρμογές που λειτουργούν σε υπολογιστές). 

Αν και δεν πρόκειται για σκόπιμη κακόβουλη πράξη, οι εργαζόμενοι τροφοδοτούν αυτές τις εφαρμογές με ευαίσθητα εταιρικά δεδομένα υπό μορφή κώδικα, δεδομένων και εμπιστευτικών πληροφοριών, προκειμένου να επωφεληθούν από τα διαθέσιμα οφέλη παραγωγικότητας. Ωστόσο, ούτε ο εργαζόμενος ούτε η επιχείρηση έχουν εικόνα ή έλεγχο ως προς το πού μεταδίδονται ή αποθηκεύονται αυτά τα δεδομένα.