Mākslīgais intelekts veicina izspiedējvīrusu uzbrukumu pieaugumu pasaulē

Kiberdrošības pētnieki ziņo, ka pēdējos mēnešos pasaulē ievērojami palielinājies apgalvoto izspiedējvīrusu (ransomware) uzbrukumu skaits. Tie ir uzbrukumi, kuros noziedznieki bloķē vai nozog organizāciju datus un pieprasa izpirkumu. Pēc drošības uzņēmumu analīzes, kuru citē tehnoloģiju vietne Wired, par to liecina arī noziedznieku grupu publicētie upuru saraksti, un pieaugumu veicina mākslīgā intelekta (MI) rīki.

Skaitļi un tendences

Precīzu uzbrukumu skaitu noteikt grūti: ne visi cietušie par incidentiem paziņo, bet uzbrucēji bieži pārspīlē savus apgalvojumus. Daži pētnieki vasarā uz noziedznieku vietnēm, kur grupas publicē iespējamos upurus, saskaitījuši gandrīz 3000 uzbrukumu. Pēc dažām aplēsēm tas ir par 20–40 procentiem vairāk nekā pavasarī. Uzņēmuma Halcyon dati liecina, ka no jūlija līdz septembrim uzbrukumus apgalvoja aptuveni 111 grupas.

Cynthia Kaiser, bijusī FBI kiberdepartamenta vadītāja vietniece, kas tagad vada pētniecību pretizspiedējvīrusu platformā Halcyon, norāda, ka jaunākais pieaugums galvenokārt skar valstis ārpus ASV. ASV rādītāji esot stabilāki, taču joprojām augsti.

Kā mākslīgais intelekts maina situāciju

Pilnībā ar MI vadītu izspiedējvīrusu uzbrukumu pagaidām nav, taču noziedznieki izmanto lielos valodas modeļus atsevišķiem posmiem, piemēram, pārliecinošāku pikšķerēšanas e-pastu rakstīšanai un sarunām ar upuriem. Uzņēmuma Recorded Future analītiķis Allans Liska uzskata, ka sekmīgākās grupas joprojām galvenokārt vada cilvēki, taču eksperimenti ar MI nozīmē, ka situācija var mainīties ātri. Kā piemērs minēta Japāna, kur krāpniecība pēdējos mēnešos strauji pieaugusi, jo ārvalstu uzbrucēji ar MI palīdzību pirmoreiz var veidot pārliecinošu saturu japāņu valodā.

Visredzamākās grupas pēdējā laikā ir Gentlemen, Qilin un Akira, taču tām līdzās parādās daudz mazāku un jaunu grupu. Global Secret Group apgalvoja, ka uzbrukusi 48 upuriem, bet Storm 20 dienās nosauca 71 upuri. Ne visi apgalvojumi var būt patiesi. ReliaQuest pētnieks Brandons Tirado uzskata, ka MI ļauj uzbrucējiem veidot savas grupas. Viņa komanda atklājusi, ka vienu jaunu grupu vada nepieredzējis pusaudzis, kurš mazāk nekā divās nedēļās nopelnījis vairāk nekā 800 000 ASV dolāru.

Pētnieki arī sagaida, ka patstāvīgie uzbrucēji biežāk var vērsties tikai pret datu izspiešanu, nešifrējot sistēmas. Liska norāda, ka šogad Recorded Future fiksēto uzbrukumu skaits jau pārsniedz visu 2025. gada kopējo, bet uzbrukumu ar šifrēšanu skaits gada griezumā var samazināties.