На 8 септември Google Threat Intelligence Group (GTIG) разкри подробности за няколко атаки, които показват колко бързо изкуственият интелект променя икономиката на киберпрестъпността.

В една от кампаниите за събиране на идентификационни данни, автор на заплахата първо е компрометирал облачната инфраструктура на организация, а след това е изградил и внедрил рамка за атака от тип multi-agent. Цялата операция е продължила по-малко от шест часа и е довела до компрометирането на хиляди идентификационни данни на трети страни.

Изкуственият интелект дори е управлявал части от процеса за сканиране на уязвимости, отстранявал е възникнали проблеми и е ротирал IP адреси с минимална човешка намеса.

Едно от основните предимства на изкуствения интелект за организациите е повишаването на производителността, което той може да осигури. За съжаление, киберпрестъпниците могат да използват същите тези възможности, за да направят атаките си по-бързи и по-лесни за скалиране. Идентификационните данни вече се събират рутинно чрез зловреден софтуер от тип infostealer, а изкуственият интелект просто премахва част от ръчната работа, необходима за извършване на атаките.

Тъй като кражбата на идентификационни данни става все по-лесна в голям мащаб, екипите по сигурност трябва да се уверят, че техните текущи процеси по автентификация са достатъчно стабилни, за да гарантират надеждно, че потребителите и устройствата, свързващи се с вътрешните мрежи, са доверени.

Изкуственият интелект автоматизира методологията за кражба на идентификационни данни

През април Microsoft съобщи, че наблюдаваните от тях фишинг кампании, подпомогнати от изкуствен интелект, постигат процент на кликвания (click-through rate) до 54%, в сравнение с около 12% при традиционните кампании.

Ако атакуващите могат да направят една кампания по-убедителна, без да отделят пропорционално повече време за нейното създаване, икономиката на фишинга започва да се променя в тяхна полза. За кражбата на идентификационни данни това е от изключително значение, тъй като до голяма степен е игра на числа. Не всеки получател ще кликне, а дори компрометираните акаунти може да не предоставят полезен достъп.

Чрез изкуствен интелект атакуващите могат по-бързо да генерират целеви съобщения, да ги адаптират за различни езици или индустрии и да създават вариации, без да пишат всяка от тях от нулата. Подобряването на процента на успех в началото на този процес осигурява на киберпрестъпниците повече идентификационни данни за тестване и повече възможности за откриване на ключови акаунти.

Поради това не е необходимо изкуственият интелект да въвежда нов начин за кражба на данни, за да промени нивото на риск за организациите. Достатъчно е да направи утвърдените техники по-ефективни.

Защитете вашите Active Directory пароли със Specops Password Policy

Докладът Verizon Data Breach Investigation Report показва, че откраднатите идентификационни данни участват в 44,7% от пробивите в сигурността. Защитете безпроблемно Active Directory със съвместими политики за пароли, блокирайки над 4 милиарда компрометирани пароли, повишавайки сигурността и намалявайки затрудненията за поддръжката!

Как да откриете компрометирани идентификационни данни във вашия Active Directory

Изкуственият интелект може да направи кражбата на идентификационни данни по-бърза и по-лесна за скалиране, но атакуващите все още се възползват от познати слабости като слаби и повторно използвани пароли. Това прави видимостта важна първа стъпка. Преди екипите по сигурност да могат да намалят риска от компрометиране на данни, те трябва да знаят къде са слабостите в собствената им среда.

Specops Password Auditor извършва сканиране с права само за четене на вашия Active Directory, за да идентифицира уязвимости, свързани с паролите, и да подчертае проблеми с потребителите и политиките за пароли.

Полученият доклад дава на екипите по сигурност по-ясна представа за това къде съществува риск за идентификационните данни днес, за да могат да приоритезират въпросите, изискващи внимание.

Изтеглете Specops Password Auditor безплатно оттук.

Успешната автентификация не е задължително доверена

Заплахата от откраднати идентификационни данни е директна: те позволяват на атакуващ да използва същите маршрути за достъп като легитимен потребител. Слабостите в управлението на самоличностите са изиграли съществена роля в 89% от разследванията, включени в 2026 Global Incident Response Report на Unit 42, като киберпрестъпниците са използвали откраднати данни и токени за получаване на достъп и придвижване в средите.

Злоупотребата с валидни самоличности променя начина, по който злонамерените действия изглеждат за защитниците. В тези случаи може да няма опит за експлойт или очевидно зловреден механизъм за влизане, който да бъде засечен.

Атакуващият може да получи достъп до облачни услуги, SaaS приложения и други ресурси чрез същите процеси по автентификация, които служителите използват всеки ден. Идентификационните данни са валидни, но намерението зад тях не е.

Ключовият проблем за екипите по сигурност е, че независимо откъде са откраднати данни, те осигуряват ценен достъп, който системата за автентификация на организацията е проектирана да приеме.

Тук разликата между автентификация и доверие започва да става от съществено значение. Правилната парола, MFA отговорът или валидната сесия могат да потвърдят, че дадено изискване за автентификация е изпълнено. Това обаче самò по себе си не може да потвърди, че заявката идва от устройство, което организацията познава и на което има доверие.

Когато се изгражда стратегия за сигурност на самоличностите, която е наистина устойчива срещу атаки, подпомогнати от изкуствен интелект, въпросът не трябва да спира до „Успешно ли се автентифицира този потребител?“. Той трябва да включва и „Кое устройство заявява достъп и трябва ли да му имаме доверие?“.

Направете откраднатите идентификационни данни по-малко полезни

Хигиената на паролите може да намали риска, но нито една организация не може да предполага, че данните ѝ никога няма да бъдат компрометирани. Разпространението на зловреден софтуер за събиране на данни създава ситуации, в които атакуващият може да разполага с валидни материали за автентификация въпреки превантивните мерки.

Следващият въпрос е какво може да направи тази идентификационна информация.

Ако автентификацията е ограничена само до устройства, които вече са одобрени и свързани със самоличността на потребителя, само валидната парола вече не е достатъчна. Атакуващ, който се опитва да я използва повторно от непознато устройство, трябва да премине през още една проверка за доверие.

Това е ролята на решения като Specops Device Trust. То свързва потребителските самоличности с доверени устройства, така че достъпът да зависи както от това кой се автентифицира, така и от кое устройство влиза. На практика това означава, че откраднати данни, използвани от машина под контрола на атакуващия, просто ще бъдат блокирани.

Мерките от тип Zero Trust (нулево доверие) са от особено значение при смесен тип работна сила. Политиките BYOD, обхващащи различни операционни системи и типове крайни устройства, са често срещани и внедряването на мерки за сигурност, които да покрият всички тях, може да бъде предизвикателство.

Specops Device Trust прилага доверие към устройствата в среди на Windows, macOS, Linux и мобилни устройства, което осигурява на екипите по сигурност видимост върху всяко устройство, свързващо се с мрежата.

Принципът е прост: автентифицирайте самоличността, потвърдете устройството и изисквайте и двете.

Развийте вашата стратегия за сигурност на самоличностите със Specops

Изкуственият интелект прави кражбата на идентификационни данни по-бърза и по-мащабируема, поради което е по-трудно да се разчита само на традиционните сигнали за автентификация. Добрата хигиена на паролите остава от съществено значение, но организациите трябва да помислят и за това какво се случва, когато валидни данни или токени попаднат в грешни ръце.

Това означава развиване на сигурността на самоличностите отвъд „успешно ли се автентифицира този потребител?“ до включването на това дали устройството е доверено и дали остава такова по време на цялата сесия.

Specops може да ви помогне да се приведете в съответствие с принципите на Zero Trust, като внедри доверие към устройствата във вашата стратегия за сигурност. Заявете демо, за да видите нашите решения в действие.

Спонсорирано и написано от Specops Software.