כמעט 3,000 מתקפות כופרה נטענו בקיץ, וחוקרים מייחסים חלק מהעלייה לכלי AI

קבוצות כופרה טענו בקיץ האחרון לכמעט 3,000 מתקפות באתרי ההדלפות שלהן, עלייה של 20 עד 40 אחוז לעומת האביב לפי חלק מההערכות, וחוקרים מייחסים חלק ממנה לכלי AI שמאפשרים גם לתוקפים חסרי ניסיון לפעול לבד. כך עולה מכתבה ב-Wired, שפורסמה במסגרת ניוזלטר האבטחה Kernel Panic.

את המספרים צריך לקרוא בזהירות: קורבנות לא תמיד מדווחים על תקיפה, והתוקפים מנפחים את הטענות שלהם. ובכל זאת, החוקרים שעוקבים אחרי התחום מסכימים שמספר המתקפות הנטענות זינק בחודשים האחרונים.

כופרה אוטומטית עדיין אין

מתקפת כופרה שמנוהלת כולה בידי AI עדיין לא נצפתה. ב-Wired מעריכים שייתכן שהסיבה היא שהמודל העסקי של הפושעים עובד היטב גם כך. בינתיים התוקפים נעזרים ב-LLM (מודלי שפה גדולים) בחלקים השגרתיים יותר של התקיפה.

"אנחנו רואים הסתמכות גוברת על AI בשלבים מסוימים בשרשרת התקיפה, כמו ניסוח הודעות דיוג טובות יותר וניהול המשא ומתן, אבל קבוצות הכופרה 'המצליחות' עדיין מופעלות ברובן בידי בני אדם", אמר ל-Wired אלן ליסקה מחברת מודיעין האיומים Recorded Future, עם ניסיון של שנים במחקר כופרות. לדבריו, העובדה שהקבוצות מתנסות ב-AI באינטנסיביות פירושה שהמצב עשוי להשתנות, ומהר.

111 קבוצות בשלושה חודשים

השינוי הבולט הוא בפיצול של השוק. לצד שלוש קבוצות גדולות ויציבות, the Gentlemen, Qilin ו-Akira, צצות עוד ועוד קבוצות קטנות. לפי ניתוח של חברת Halcyon, כ-111 קבוצות כופרה טענו למתקפות בין יולי לספטמבר השנה.

חברת האבטחה ReliaQuest מצאה שקבוצה חדשה בשם Global Secret Group טענה ל-48 קורבנות, ויותר ממחציתם פורסמו באותו יום. קבוצה אחרת, Storm, פרסמה 71 קורבנות בתוך 20 יום. לא בטוח שכל המתקפות האלה אמיתיות, אבל גם טענות שווא יוצרות אי-ודאות אצל העסקים שמופיעים ברשימות.

"כל הצמיחה הזאת קרתה, בעיניי, בגלל ההאצה שה-AI נתן לתוקפים האלה, שמאפשרת להם לצאת ולהקים קבוצות משלהם", אמר ברנדון טיראדו, מנהל מחקר האיומים ב-ReliaQuest. לדבריו, הצוות שלו הצליח לזהות מי עומד מאחורי אחת הקבוצות החדשות: אדם בגיל העשרה, חסר ניסיון, שהרוויח יותר מ-800 אלף דולר בפחות משבועיים. את זהותו סירב טיראדו לחשוף.

כל החוקרים ששוחחו עם Wired תיארו את אותה מגמה: יותר "זאבים בודדים" שמוותרים על ספקי "כופרה כשירות" (ransomware-as-a-service), הדגם שבו מפתחי הכופרה משכירים אותה לתוקפים אחרים.

העלייה מגיעה מחוץ לארצות הברית

סינתיה קייזר, לשעבר סגנית ראש חטיבת הסייבר ב-FBI וכיום ראש המחקר ב-Halcyon, אמרה שרוב העלייה האחרונה הגיעה ממתקפות מחוץ לארצות הברית, שבה המספרים יציבים יותר אך עדיין גבוהים. "זה בעיניי החלק החדש באמת, ואני חושבת שהוא מונע בחלקו מ-AI", אמרה.

קייזר הביאה כדוגמה את יפן: מספר ההונאות המוצלחות שם זינק בחודשים האחרונים, משום ש-AI מאפשר לתוקפים זרים לייצר בפעם הראשונה תוכן משכנע ביפנית באופן עקבי. הקשר לכופרה ישיר, כי תוקפים משתמשים באותן שיטות דיוג והנדסה חברתית כדי להשיג גישה ראשונית למערכות.

לדבריה, שחקנים חדשים משתמשים ב-AI גם כדי לנצל חולשות, לבדוק את הקוד שלהם ואפילו להשתלט על כלי גישה מרחוק של קבוצות אחרות, כגיבוי למקרה שנתיב אחד ייחסם. עם זאת, היא מעריכה שרבים מהם יזנקו בהתחלה וידעכו, משום שחסר להם הידע שצברו הקבוצות הוותיקות.