A közelmúltbeli kibertámadások — beleértve európai élelmiszerboltok hűtőrendszereinek manipulálását, francia vérbankok érintettségét, egy rekordösszegű kripto-lopást és egy 14 országot érintő kémkampányt — rávilágítanak arra, hogy az államokhoz kötődő hackercsoportok AI-t és automatizációt alkalmazva gyorsítják és kiterjesztik műveleteiket.
Mi történt
- Egyik éjszaka ebben a hétben több tucat európai élelmiszerbolt hűtőrendszerét manipulálták: a támadók megemelték a hőmérsékletet, ami élelmiszerromláshoz vezetett. Egyes elemzők és korábbi tisztségviselők Oroszországot tekintik elsődleges gyanúsítottnak, bár hivatalos, egyértelmű bizonyítékok még nem kötik más államhoz a cselekményt.
- A francia hatóságok közölték, hogy francia vérbankok is érintettek voltak a hűtőrendszerek elleni támadásokban.
- A Pentagon nyáron több katonai bázisán észlelt hasonló, feltételezett hűtőrendszer-hackelést; Nextgov jelentése szerint ezeknél a vizsgálatoknál Irán lehet a lehetséges elkövető, és egyesek európai incidenseknél is felvetették iráni kapcsolat lehetőségét.
- A Chainalysis szerint Észak-Koreához köthető csoportok a Binance elleni rekordösszegű kripto-támadásnál valószínűleg automatizációt használtak a lopott kriptopénz mozgatására és az eltakarításra.
- A CrowdStrike jelentése szerint egy kínai kapcsolódású csoport, amelyet Vapor Panda néven is ismernek, egy Artex nevű AI-alapú eszközt is igénybe vett, és DeepSeek-et valamint egy kereskedelmi AI-modellt párosítva több mint 200 szervezetet célzott 14 országban mindössze 11 nap alatt.
Mivel fontos ez
A példák azt mutatják, hogy az államhoz köthető szereplők új módszereket alkalmaznak, amelyek jelentősen növelik a támadások sebességét és méretét. Az AI és a támadói automatizáció lehetővé teszi, hogy ismétlődő, korábban kézi munkát igénylő feladatok gépesítve sokkal gyorsabban és nagyobb skálán futtathatók legyenek — ezzel növelve annak az esélyét, hogy a védekezés elmaradjon.
Milyen eszközökről van szó
- Artex: AI-alapú támadási eszköz, amelyet a CrowdStrike azonosított és amelyet a Vapor Panda használatával hoztak összefüggésbe. Az eszközt más automatizált komponensekkel párosítva a csoport gyorsan feltérképezte és kihasználta a sebezhetőségeket.
- DeepSeek és egy kereskedelmi AI-modell: ezekkel együtt futtatott ügynökök sok feladatot automatizáltak a műveletben.
- Más, AI-alapú tesztelő eszközök, mint a Cairn vagy a Strix, szintén átalakíthatók hasonló visszaélésekre.
Szakértői megjegyzések és kockázatok
- Cynthia Kaiser, a FBI kiberrészlegének volt helyettes igazgatója azt mondta, nehéz elképzelni, hogy ne egy nemzetállam állna a háttérben olyan incidensek esetén, amelyek koncentráltsága és célpontjai európai régióra mutatnak.
- Adam Meyers, a CrowdStrike vezérigazgató-helyettese (senior vice president of counter adversary operations) tesztelte az Artexet, és megállapította, hogy az képes weboldalakat gyorsan feltérképezni és gyenge pontokat keresni olyan sebességgel és méretezhetőséggel, amely emberi tesztelők számára nehezen elérhető.
- A brit National Cyber Security Centre figyelmeztetett, hogy az AI felgyorsíthatja a meglévő támadási taktikákat, és különösen veszélyeztetheti azokat a szervezeteket, amelyek elavult védelmi rendszerekkel vagy gyenge infrastruktúrával rendelkeznek.
Valóságellenőrzés
Bár az AI és az automatizáció új lehetőségeket ad a támadóknak, a hűtőrendszerek elleni támadások rávilágítottak arra is, hogy sok incidenst egyszerűen kihasználható, nem megfelelően védett rendszerek tesznek lehetővé — azaz nem mindenhez kell fejlett AI. Ahogy Mike Searight, korábbi közszféra CIO megfogalmazta: sok ilyen probléma rejtve marad addig, amíg nyilvánosságot nem kap.
Mit érdemes figyelni
- A további vizsgálatok arra irányulnak, hogy megállapítsák a konkrét támadói szándékokat és a kapcsolódó állami szerepvállalást.
- A szervezetek és kormányok számára kiemelten fontos a kritikus rendszerek frissítése, a hozzáférések és hálózati kapcsolatok megerősítése, valamint AI-ellenes és automatizált támadásokra kész védekezési stratégiák kidolgozása.
Következtetés
A friss események azt mutatják, hogy az államhoz kötődő hackercsoportok egyre gyakrabban alkalmaznak automatizációt és AI-t a hatékonyság növelésére, ugyanakkor sok incidens mögött továbbra is alapvető biztonsági hiányosságok állnak, amelyeket megfelelő védelmi intézkedésekkel vissza lehet szorítani.
