Kunstmatige intelligentie heeft een zeer belangrijke rol gespeeld bij moderne cyberaanvallen. Hoewel AI-technologie erg belangrijk is geweest bij het creëren van beveiligingen om deze aanvallen te stoppen, is het ook gebruikt om deze aanvallen nog wreder te maken. Veel hackers zijn dat met behulp van zowel social engineering als AI om doelen effectiever te benutten.

Een aantal landen heeft cyberaanvallen op elkaar gepleegd. Rusland heeft veel cyberaanvallen uitgevoerd op zijn tegenstanders. Je kunt hier tal van voorbeelden van vinden, zoals de hackpogingen die het uitgevoerd tegen de Verenigde Staten tijdens de presidentsverkiezingen van 2016.

Rusland is niet de enige die cyberaanvallen sponsort. De regering van de Verenigde Staten is ook verantwoordelijk voor het uitvoeren van dit soort aanvallen. De Indiase regering heeft zich ook beziggehouden met AI-gestuurde hackpogingen via de gebruik van Pegasus-software tegen journalisten.

Al deze landen hebben ontdekt dat AI effectief is geweest in het formidabeler maken van deze aanvallen. Ze zullen blijven investeren in AI-technologie om meer wrede aanvallen uit te voeren.

AI maakt hackers waardevollere tegenstanders voor cyberbeveiligingsprofessionals

Hacken en hackers maken al heel lang deel uit van de populaire cultuur. Hoewel twee decennia geleden lachwekkend en hoogstens amusant, zijn hackers momenteel een heel ander dier dat een geheel nieuwe metaforische kooi vereist om op afstand te worden gehouden (en een heel arsenaal aan serieuze tools om op te starten). Zij zijn AI-tools gebruiken om hun doelen te bestuderen en hun beveiliging beter te omzeilen.

Het schril contrast in hackvaardigheid en verfijning tussen het begin van het nieuwe millennium en nu is dag en nacht zichtbaar, wat dagelijks resulteert in bezorgde uitdrukkingen op de gezichten van de beste experts uit de industrie. Dit gaat niet alleen over de hernieuwde verfijning en technische bekwaamheid waarover moderne hackers beschikken met AI-tools binnen handbereik, maar ook over de daaruit voortvloeiende wereldwijde dreiging die uit deze feiten voortvloeit. Om specifieker te zijn, dit gaat over het feit dat hackers en hacking tegenwoordig zeer serieus worden genomen, in tegenstelling tot het lichtgewicht hacking-milieu van weleer. Er zijn verschillende niveaus van hackers die er zijn, variërend van de alledaagse phishing/vishing/smishing-fraudeurs (eenvoudige social engineering-zwendel die een goed rendement op de investering hebben) tot de zeer verheven personen en groepen die door de staat worden gesponsord. Gemiddelde fraudeurs en oplichters verbleken in vergelijking met deze door de staat gesponsorde beesten die AI-technologie gebruiken om hun doelen te bereiken. Tegenwoordig worden dergelijke individuen en groepen ondersteund door 's werelds machtigste naties met angstaanjagende op AI gebaseerde tools, wat betekent dat ze toegang hebben tot onbeperkte middelen. Dit betekent ook dat de meest bekwame personen worden uitgekozen voor specifieke, gerichte taken die de dikste, zwaarste muren die voor hen liggen kunnen verwoesten en breken zonder veel zweet te breken.

Een andere manier om naar hackers te verwijzen, misschien juister en toepasselijker, is ze cybercriminelen te noemen. Hacken wordt tegenwoordig niet langer als een gimmick beschouwd, aangezien cybercriminelen amuck. De daaruit voortvloeiende cybercriminaliteit (zoals de hierboven genoemde fraudeurs) zet bijna elke denkbare industrie onder druk en test de grenzen van cyberbeveiliging op elk front. Terwijl deze individuen en groepen profiteren van nieuwe ontwikkelingen op het gebied van verwerkingskracht, technologische vooruitgang en het nieuwe tijdperk van supersnel mobiel internet, verschijnen er met de dag nieuwe wereldwijde bedreigingen die niet alleen in de digitale wereld ernstige schade kunnen aanrichten. maar ook in de echte wereld. Terwijl 's werelds beste instellingen en kritieke infrastructuren digitaal transformeren en de vruchten plukken van betere, efficiëntere workflows dankzij moderne cyberspace, hebben cybercriminaliteitsbedreigingen ook de mogelijkheid gekregen om over te gaan naar het fysieke. Daarom is het van cruciaal belang om kennis te hebben over de ernstigste bedreigingen die precies om de hierboven genoemde redenen zijn ontstaan, ook wel bekend als APT's of Advanced Persistent Threats.

De meest gevaarlijke en ernstige hackers

Verreweg het meest ernstige niveau van hacking staat in de branche bekend als een Advanced Persistent Threat. Deze bedreigingen resulteren in; diefstal van intellectueel eigendom, vertrouwelijke gegevens, overname of vernietiging van websites en tot slot complete sabotage- en spionageoperaties. APT-aanvallen (bijvoorbeeld campagnes) hebben geresulteerd in de ernstigste vorm van datalekken die bekend staan ​​als Zero-Day-exploits - die soms jarenlang onopgemerkt blijven, zelfs door 's werelds meest geavanceerde inlichtingendiensten. APT-aanvallen zijn meestal onzichtbaar, hebben meerdere vectoren en maken gebruik van alle mogelijke aanvalsoppervlakken.

Wat is een APT?

APT's zijn zeer gedetailleerde, georganiseerde AI-gestuurde cybercriminaliteitsaanvallen die vooraf worden gepland door actoren (individuen of meestal groepen) ondersteund door natiestaten. Tot nu toe is ontdekt dat de meest schadelijke APT-aanvallen afkomstig zijn van machtige natiestaten zoals Rusland en China. APT's zijn gewoonlijk politiek of financieel gemotiveerd, wat hun spraakmakende karakter toewijst. Een APT-aanval kan worden bepaald (onderscheiden) door het feit dat het; omzeilt detectietools, is afkomstig uit een natiestaat, maakt gebruik van geavanceerde hacktools en -methoden en richt zich op een hooggeplaatste of grote instelling of organisatie. In de meeste gevallen hebben APT-aanvallen wereldwijd verwoestende gevolgen.  

Echte voorbeelden van APT-aanvallen die afhankelijk zijn van AI

Hieronder staan ​​enkele van de meest verwoestende voorbeelden van APT-aanvallen waarbij AI werd gebruikt:

• In 2020 had cyberbeveiligingsbedrijf FireEye een supply chain-aanval ontdekt met de SUNBURST-achterdeur die het beveiligingsproduct van IT-systeembeheerspecialist SolarWinds doorbrak, wat chaos veroorzaakte bij verschillende spraakmakende klanten en zelfs de nationale verdediging van de Verenigde Staten in gevaar bracht. AI werd gebruikt om deze aanval effectiever dan ooit te maken.
• Een beruchte worm genaamd Stuxnet, ontwikkeld met AI-algoritmen, werd gebruikt om het nucleaire programma van Iran te doorbreken, waardoor de opslag van uranium werd verstoord. De worm richtte zich op de SCADA-systemen (industrial Supervisory Control and Data Acquisition), en operators wisten niet wat er gebeurde
• APT-acteurs met de naam Panda, APT28/34/37, hadden in de loop der jaren aanvallen uitgevoerd op militaire organisaties en defensie-aannemers, en regeringen die miljoenen gevoelige gegevens in gevaar brachten. De aanvallen maakten gebruik van gerichte spear-phishing-campagnes, wormen en nooit eerder vertoonde soorten geavanceerde malware die gevaarlijke systeemkwetsbaarheden uitbuitten en de nationale en wereldwijde veiligheid effectief in gevaar brachten. Dit zou niet mogelijk zijn geweest zonder de nieuwste AI-technologie.

Hoe u uzelf en uw bedrijf kunt beschermen tegen APT's

Nu we weten hoe ernstig APT-cybercriminaliteit is, is het van cruciaal belang om te weten hoe we de juiste cyberbeveiliging kunnen toepassen om de gruwel van deze aanvallen zo goed mogelijk tegen te gaan. Hieronder vindt u een lijst met verschillende beschermings- en detectiemaatregelen tegen de zwaarste vorm van cybercriminaliteit, namelijk een APT-aanval;

• Omdat de meeste APT-aanvallen profiteren van e-mailtraps die gebruik maken van phishing, is het van cruciaal belang dat e-mails worden gefilterd en schadelijke koppelingen worden geblokkeerd om pogingen tot inbreuk te stoppen. U moet de manier waarderen waarop hackers AI gebruiken om deze aanvallen uit te voeren.
• Hoewel AI-tools gevaarlijk kunnen zijn in de handen van hackers, kan AI ook nuttig zijn voor cyberbeveiligingsexperts die deze criminelen proberen te dwarsbomen. APT-aanvallen maken gebruik van kwetsbare endpoints, wat betekent dat endpoint-detectie en -respons met als eindresultaat zo min mogelijk valse positieven moeten worden gebruikt om APT-actoren snel te identificeren en erop te reageren met AI-tools.
• Elk individu of bedrijf moet begrijpen dat toegangscontrole essentieel is voor cyberbeveiliging. Toegangscontrolemaatregelen zoals zeer sterke en complexe wachtwoorden, authenticatiemaatregelen en strikte monitoring/beheer van gebruikersaccounts en gebruikersactiviteit kunnen sommige APT-risico's beperken
• Begrijpen dat ongebruikelijke verwerkingsverzoeken een veelvoorkomend gedragspatroon zijn van een APT-inbraak, en zich daaraan aanpassen, kan sommige APT-processen effectief blokkeren
• Ten slotte zal het in real-time monitoren van inkomend en uitgaand verkeer in een bedrijfssysteem helpen om eventuele afwijkingen te identificeren en de laterale verplaatsing van APT-actoren binnen een systeem te voorkomen als ze succesvol zijn met een Zero-Day-exploit.

Een APT-aanval zal niet alleen organisaties, instellingen en bedrijven treffen, maar zal ook de gegevensbeveiliging en privacy van gewone individuen in gevaar brengen vanwege de verstrekkende aard van een dergelijke aanval. Enkele belangrijke concepten om uit de bovenstaande suggesties te halen, zijn dat regelmatige wachtwoordvernieuwing, het gebruik van VPN's (Virtual Private Networks), sterke firewalls, beheerde beveiligingsoplossingen en het doorzoeken van elke laag van een systeem- (en apparaat)beveiliging essentieel is om inbreuken te voorkomen. We leven in tijden waarin extreem strikte beveiliging (soms ten koste van efficiëntie en zuinigheid) moet worden toegepast, vooral als het gaat om systemen die kritieke gegevens bevatten. De toekomst van cybercriminaliteit zal boordevol social engineering-zwendel zijn, zoals phishing en spear-phishing (aangezien deze eenvoudige techniek nog steeds werkt). Toch zullen ernstige chantage- en losgeldoperaties worden gebruikt met ransomware. Ten slotte zullen Zero-Day-exploits de wereld blijven treffen die het cyberfysieke rijk overstijgt, tenzij extreem strikte maatregelen zoals Zero-Trust-beleid onmiddellijk over de hele wereld worden geïmplementeerd.

AI-technologie is een wapen in de handen van door de staat gesponsorde hackers

Door de staat gesponsorde hackpogingen komen vaker voor dan ooit. AI-technologie heeft deze criminelen gevaarlijker gemaakt. Gelukkig kan AI ook een verdediging tegen hen zijn als het op de juiste manier wordt geheven.

PlatoAi. Web3 opnieuw uitgevonden. Gegevensintelligentie versterkt.
Klik hier om toegang te krijgen.

Bron: https://www.smartdatacollective.com/what-are-state-sponsored-cyber-attacks-and-do-they-use-ai/