Компанията представи нови данни за разпространението на различни форми на атаки чрез социално инженерство, заявявайки, че основите на идентификацията все още имат значение в ерата на изкуствения интелект.
Dive Brief:
- Хакерите може да използват изкуствен интелект все по-често и по повече начини, но техният основен приоритет остава преодоляването на контролите за идентификация, заявява компанията за сигурност на самоличността Okta в доклад, публикуван в сряда.
- Докладът включва данни за честотата на различните видове прехващане на профили и реалистична оценка за предприятията, че изкуственият интелект не трябва фундаментално да променя техните изчисления, когато става въпрос за управление на самоличността.
- В отделен доклад, също публикуван в сряда, Okta подробно описва как хакерите се опитват да заобиколят строгите контроли за автентикация, за да се промъкнат в профили, подчертавайки необходимостта от бдителност както сред системните администратори, така и сред редовите служители.
Dive Insight:
Основното послание на Okta към предприятията е, че изкуственият интелект надгражда, а не заменя съществуващите стратегии за пробив в онлайн профилите на мишените.
„Изкуственият интелект не е катализаторът за атаки срещу самоличността – той е ускорителят“, пишат изследователите. „Тъй като базовите условия за първоначален достъп не са се променили фундаментално, архитектурните принципи, които защитават организациите от атаки, ръководени от хора, остават също толкова ефективни и срещу заплахи, подсилени с изкуствен интелект.“
Okta анализира приблизително 6000 събития на социално инженерство, за да установи кои видове атаки са най-често срещани. Компанията установи, че 87% от компрометиранията на профили са свързани с атакуващи, компрометиращи пароли, като 58% са свързани и с прихващане на пуш известия за автентикация, 36% включват и кражба на кодове от приложения, а 22% включват и кражба на кодове чрез SMS. Най-честата комбинация е била кражба на парола и прихващане на пуш известие (47% от прехващанията на профили са извършени по този начин), последвана от кражба на парола и кражба на код от приложение (27%).
След това Okta оценява всеки случай въз основа на това колко различно би се развил при наличието на определени контроли за сигурност. Компанията установи, че изискването потребителите да използват автентикация, защитена от фишинг, би спряло 88% от опитите за прехващане. Добавянето на защита от фишинг към входовете в приложения на трети страни — често пренебрегвана област от управлението на самоличността — повишава този дял до 99,75%. (Малката оставаща част включва киберпрестъпници, компрометиращи нови корпоративни профили, на които първоначално са предоставени права със слаба автентикация, след което тези профили биват овладени, преди предприятието да може да приложи по-силна автентикация.)
С усъвършенстването на практиките за управление на самоличността, хакерите се опитват да ги заобиколят с широк набор от техники. Анализът на Okta на няколко кампании описва множество форми на примамки чрез социално инженерство.
В една кампания, започнала през август 2026 г., атакуващите са използвали фишинг комплект, който е крадял както пароли, така и еднократни кодове за вход. Злонамереният код е показвал фалшив прозорец за вход и е измислял уловка, за да възпрепятства използването на инструменти за силна автентикация.
„Тъй като атакуващите знаят, че не могат да преодолеят автентикацията, защитена от фишинг“, пишат изследователите от Okta, „те се опитват да убедят мишената да използва еднократен код за достъп, като ѝ предоставят фалшива причина, че нейният хардуерен ключ не работи.“ След получаване на достъп до профилите, атакуващите променят настройките за многофакторна автентикация към своя собствена инфраструктура, за да поемат пълен контрол над тях.
Okta описва и две други кампании. Една от средата на 2025 г. е използвала директни съобщения в Slack, за да насочва жертвите към фишинг сайтове, а друга от 2023 г. е започнала с текстови съобщения.
Тези кампании са били успешни единствено защото засегнатите организации са използвали механизми за автентикация, уязвими към фишинг.
„Можете да попречите на опитен специалист по социално инженерство да постигне целите си само като му отнемете възможността да използва по-слаби MFA фактори за достъп до приложения и данни“, заявяват от Okta. „От изключително значение е организациите не само да задължават внедряването на автентикатори, защитени от фишинг, но и да налагат тяхното използване както за достъп до защитени ресурси, така и за добавяне или премахване на нови фактори за сигурност.“