Các cuộc tấn công mạng do AI hỗ trợ: Tin tặc đang vũ khí hóa trí tuệ nhân tạo

Không thể phủ nhận một thực tế rằng AI đang biến đổi ngành công nghiệp an ninh mạng. Một con dao hai lưỡi, trí tuệ nhân tạo có thể được sử dụng như một giải pháp bảo mật và một vũ khí bởi tin tặc. Khi AI trở thành xu hướng chính, có nhiều thông tin sai lệch và nhầm lẫn liên quan đến khả năng và các mối đe dọa tiềm ẩn của nó. Các kịch bản loạn luân về những cỗ máy thông minh chiếm thế giới và tiêu diệt loài người có rất nhiều trong văn hóa đại chúng. Tuy nhiên, nhiều người nhận ra những lợi ích tiềm năng mà AI có thể mang lại cho chúng ta thông qua những tiến bộ và hiểu biết sâu sắc mà nó có thể mang lại.

Các hệ thống máy tính có khả năng học hỏi, suy luận và hành động vẫn đang ở giai đoạn đầu. Máy học cần một lượng lớn dữ liệu. Khi được áp dụng cho các hệ thống trong thế giới thực như xe tự hành, công nghệ này kết hợp các thuật toán phức tạp, robot và cảm biến vật lý. Trong khi việc triển khai được sắp xếp hợp lý cho các doanh nghiệp, việc cung cấp cho AI quyền truy cập vào dữ liệu và cấp cho nó bất kỳ quyền tự chủ nào cũng làm dấy lên những lo ngại đáng kể.

AI đang thay đổi bản chất của an ninh mạng để tốt hơn hay tệ hơn

Trí tuệ nhân tạo (AI) đã được sử dụng rộng rãi trong các giải pháp an ninh mạng, nhưng tin tặc cũng sử dụng nó để tạo ra phần mềm độc hại tinh vi và thực hiện các cuộc tấn công mạng.

Trong thời đại siêu kết nối, nơi dữ liệu được coi là tài sản quý giá nhất mà một công ty có, ngành công nghiệp an ninh mạng sẽ đa dạng hóa. Ở đây co rât nhiêu Xu hướng an ninh mạng do AI điều khiển mà các chuyên gia trong ngành phải nhận thức được.

Đến năm 2023, an ninh mạng dự kiến ​​trị giá 248 tỷ đô la, chủ yếu là do sự gia tăng của các mối đe dọa mạng đòi hỏi các biện pháp đối phó ngày càng phức tạp và chính xác.

Ngày nay, có rất nhiều tiền kiếm được từ tội phạm mạng. Với rất nhiều tài nguyên sẵn có, ngay cả những người không có chuyên môn kỹ thuật cũng có thể tham gia vào. Bạn có thể mua các bộ dụng cụ khai thác với nhiều mức độ tinh vi khác nhau, với giá từ vài trăm đô la đến hàng chục nghìn đô la. Theo Business Insider, một hacker có thể kiếm được khoảng 85,000 USD mỗi tháng.

Đây là một trò tiêu khiển cực kỳ có lợi nhuận và dễ tiếp cận, vì vậy nó sẽ không sớm biến mất. Hơn nữa, các cuộc tấn công mạng dự kiến ​​sẽ trở nên khó phát hiện hơn, thường xuyên hơn và tinh vi hơn trong tương lai, khiến tất cả các thiết bị được kết nối của chúng ta gặp rủi ro.

Tất nhiên, các doanh nghiệp phải đối mặt với những tổn thất đáng kể về mất dữ liệu, mất doanh thu, tiền phạt nặng và khả năng hoạt động của họ phải ngừng hoạt động.

Do đó, thị trường an ninh mạng dự kiến ​​sẽ mở rộng, với các nhà cung cấp cung cấp nhiều giải pháp đa dạng. Thật không may, đó là một cuộc chiến không bao giờ kết thúc, với các giải pháp của họ chỉ hiệu quả như thế hệ phần mềm độc hại tiếp theo.

Các công nghệ mới nổi, bao gồm cả AI, sẽ tiếp tục đóng một vai trò quan trọng trong cuộc chiến này. Tin tặc có thể tận dụng những tiến bộ của AI và sử dụng chúng cho các cuộc tấn công mạng như tấn công DDoS, Các cuộc tấn công MITM và đường hầm DNS.

Ví dụ: hãy sử dụng CAPTCHA, một công nghệ đã có hàng thập kỷ để bảo vệ chống lại việc nhồi nhét thông tin xác thực bằng cách thách thức các bot không phải con người đọc văn bản bị bóp méo. Một vài năm trước, một nghiên cứu của Google đã phát hiện ra rằng công nghệ nhận dạng ký tự quang học (OCR) dựa trên máy học có thể xử lý 99.8% bot ' khó khăn với CAPTCHA.

Tội phạm cũng đang sử dụng trí thông minh nhân tạo để hack mật khẩu nhanh hơn. Học sâu có thể giúp đẩy nhanh các cuộc tấn công bạo lực. Ví dụ: nghiên cứu mạng nơ-ron được đào tạo với hàng triệu mật khẩu bị rò rỉ, dẫn đến tỷ lệ thành công 26% khi tạo mật khẩu mới.

Thị trường chợ đen cho các công cụ và dịch vụ tội phạm mạng tạo cơ hội cho AI tăng hiệu quả và lợi nhuận.

Nỗi sợ hãi nghiêm trọng nhất về ứng dụng của AI trong phần mềm độc hại là các chủng loại mới nổi sẽ học hỏi từ các sự kiện phát hiện. Nếu một chủng phần mềm độc hại có thể tìm ra nguyên nhân khiến nó bị phát hiện, hành động hoặc đặc điểm tương tự có thể tránh được vào lần sau.

Ví dụ: các nhà phát triển phần mềm độc hại tự động có thể viết lại mã của một con sâu nếu nó là nguyên nhân gây ra sự xâm phạm của nó. Tương tự như vậy, tính ngẫu nhiên có thể được thêm vào các quy tắc đối sánh mẫu lá nếu các đặc điểm cụ thể của hành vi khiến nó được phát hiện.

ransomware

Hiệu quả của ransomware phụ thuộc vào tốc độ lan truyền của nó trong hệ thống mạng. Tội phạm mạng đã tận dụng AI cho mục đích này. Ví dụ: họ sử dụng trí thông minh nhân tạo để xem phản ứng của tường lửa và xác định vị trí các cổng mở mà nhóm bảo mật đã bỏ qua.

Có rất nhiều trường hợp trong đó các chính sách tường lửa trong cùng một công ty xung đột và AI là một công cụ tuyệt vời để tận dụng lỗ hổng này. Nhiều vụ vi phạm gần đây đã sử dụng trí thông minh nhân tạo để vượt qua các hạn chế của tường lửa.

Các cuộc tấn công khác được hỗ trợ bởi AI, dựa trên quy mô và sự tinh vi của họ. AI được nhúng vào các bộ công cụ khai thác được bán trên thị trường chợ đen. Đó là một chiến lược rất sinh lợi cho tội phạm mạng và các SDK ransomware được tải bằng công nghệ AI.

Các cuộc tấn công tự động

Tin tặc cũng đang sử dụng trí tuệ nhân tạo và máy học để tự động hóa các cuộc tấn công vào mạng công ty. Ví dụ, tội phạm mạng có thể sử dụng AI và ML để xây dựng phần mềm độc hại nhằm phát hiện các lỗ hổng và xác định tải trọng nào sẽ sử dụng để khai thác chúng.

Điều này ngụ ý rằng phần mềm độc hại có thể tránh bị phát hiện bằng cách không phải giao tiếp với các máy chủ chỉ huy và điều khiển. Thay vì sử dụng chiến lược tán xạ, chậm hơn thông thường có thể cảnh báo nạn nhân rằng họ đang bị tấn công, các cuộc tấn công có thể tập trung vào tia laser.

Rò rỉ

Những kẻ tấn công cũng sử dụng AI để phát hiện ra những điểm yếu mới của phần mềm. Các công cụ Fuzzing đã có sẵn để giúp các nhà phát triển phần mềm hợp pháp và người kiểm tra thâm nhập bảo vệ các chương trình và hệ thống của họ, nhưng như thường lệ, bất kể công cụ nào kẻ tốt sử dụng, kẻ xấu đều có thể khai thác.

AI và các hệ thống liên quan đang trở nên phổ biến hơn trong nền kinh tế toàn cầu và thế giới ngầm tội phạm cũng theo đó mà ra đời. Hơn nữa, mã nguồn, bộ dữ liệu và phương pháp luận được sử dụng để phát triển và duy trì những khả năng mạnh mẽ này đều được công bố công khai, vì vậy tội phạm mạng với động cơ tài chính để lợi dụng chúng sẽ tập trung nỗ lực của chúng vào đây.

Khi nói đến việc phát hiện tự động hóa độc hại, các trung tâm dữ liệu phải áp dụng chiến lược không tin tưởng.

Lừa đảo

Các nhân viên đã trở nên thành thạo trong việc xác định email lừa đảo, đặc biệt là những email được gửi hàng loạt, nhưng AI cho phép những kẻ tấn công cá nhân hóa từng email cho từng người nhận.

Đó là nơi chúng ta đang chứng kiến ​​sự vũ khí hóa nghiêm trọng đầu tiên của các thuật toán học máy. Điều này bao gồm việc đọc các bài đăng trên mạng xã hội của nhân viên hoặc, trong trường hợp những kẻ tấn công trước đó đã có quyền truy cập vào mạng, đọc tất cả các thông tin liên lạc của nhân viên.

Những kẻ tấn công cũng có thể sử dụng AI để tự chèn mình vào các cuộc trao đổi email đang diễn ra. Một email là một phần của cuộc trò chuyện hiện tại nghe có vẻ chân thực. Đánh cắp luồng email là một chiến lược mạnh mẽ để xâm nhập vào hệ thống và lây lan phần mềm độc hại từ thiết bị này sang thiết bị khác.

Nguồn: https://www.smartdatacollective.com/ai-powered-cyberattacks-hackers-are-weapozing-artinating-intelligence/