Sulme kibernetike ndaj sistemeve të ftohjes. Vjedhje kriptomonedhash me vlerë 6,3 miliardë dollarë. Fushata spiunazhi në 14 vende, të realizuara në vetëm 11 ditë. Të gjitha këto ngjarje brenda një jave.
Pse ka rëndësi: Hakerët e mbështetur nga shtete të ndryshme po gjejnë mënyra të reja për të kryer sulme kibernetike me shpejtësi dhe në përmasa të jashtëzakonshme. Ndërkohë, inteligjenca artificiale (IA) dhe automatizimi rrezikojnë ta thellojnë edhe më shumë hendekun mes aftësive të sulmuesve dhe atyre që përpiqen t’i ndalojnë.
Sulmet ndaj sistemeve të ftohjes në Evropë
Zhvillimet e fundit: Në fillim të kësaj jave, hakerët ndërhynë brenda një nate në sistemet e ftohjes të dhjetëra dyqaneve ushqimore në Evropë, duke shkaktuar rritjen e temperaturave dhe prishjen e produkteve ushqimore. Disa e kanë lidhur këtë sulm të gjerë kibernetik me Rusinë.
„Është e vështirë të imagjinohet se pas kësaj nuk qëndron një shtet që përpiqet të paraqitet si grup kriminal“, tha për Axios Cynthia Kaiser, ish-zëvendësdrejtoreshë e Divizionit të Sigurisë Kibernetike në FBI.
„Duke pasur parasysh se sulmet janë përqendruar në Evropë, është e arsyeshme që Rusia të jetë e dyshuara e parë“, shtoi ajo.
Autoritetet njoftuan të mërkurën se sulmet ndaj sistemeve të ftohjes në Evropë kishin prekur edhe bankat e gjakut në Francë.
Të martën, studiuesit e kompanisë së sigurisë kibernetike SentinelOne raportuan se grupe hakerësh të lidhura me Rusinë kishin marrë përsipër edhe më parë përgjegjësinë për sulme ndaj sistemeve të ftohjes në Evropë.
Ndërkohë, Pentagoni po heton një seri sulmesh të dyshuara kibernetike ndaj sistemeve të ftohjes në bazat ushtarake amerikane gjatë verës.
Sipas një raportimi të Nextgov, hetuesit dyshojnë se pas këtyre sulmeve mund të qëndrojë Irani. Edhe në rastin e sulmeve në Evropë janë ngritur dyshime për lidhje të mundshme me Iranin.
Inteligjenca artificiale po përshpejton operacionet e hakerëve
Pamja e përgjithshme: Deri më tani nuk ka prova të qarta që sulmet ndaj zinxhirit të furnizimit me ushqime, përmes ndërhyrjeve në sistemet inteligjente të ftohjes, janë kryer me ndihmën e inteligjencës artificiale ose të automatizimit.
Megjithatë, hakerët e mbështetur nga shtete të ndryshme i kanë përdorur tashmë këto teknologji në sulme të tjera kibernetike për t’i përshpejtuar operacionet e tyre.
Studiuesit e Google njoftuan javën e kaluar se disa grupe hakerësh kishin përdorur mjete të automatizuara për testimin e sigurisë gjatë sulmeve të fundit.
Në një prej rasteve, një grup i lidhur me Kinën arriti të depërtonte thellë në rrjetin e një objektivi brenda vetëm 15 minutash.
Sipas kompanisë së analizës së transaksioneve me kriptomonedha Chainalysis, hakerët koreano-veriorë që qëndronin pas vjedhjes rekord nga Binance javën e kaluar ka të ngjarë të kenë përdorur gjithashtu automatizimin për të transferuar kriptomonedhat e vjedhura dhe për të fshehur gjurmët e tyre.
Mbi 200 organizata në 14 vende u shënjestruan brenda 11 ditësh
Një rast konkret: Muajin e kaluar, hakerë të lidhur me Kinën përdorën një mjet të bazuar në inteligjencën artificiale, të quajtur Artex, për të shënjestruar më shumë se 200 organizata në 14 vende brenda vetëm 11 ditësh, sipas të dhënave të kompanisë së sigurisë kibernetike CrowdStrike.
Grupi i njohur si Vapor Panda shënjestroi institucione qeveritare në Amerikën Latine, Lindjen e Mesme dhe Evropë, si dhe organizata në Shtetet e Bashkuara dhe operatorë të telekomunikacionit në disa vende.
Për realizimin e këtyre sulmeve, hakerët kombinuan Artex, DeepSeek dhe një model komercial të inteligjencës artificiale, duke përdorur agjentë të IA-së që automatizuan një pjesë të madhe të operacionit.
Mjetet e IA-së po kryejnë punë që dikur kërkonin hakerë të specializuar
Çfarë fshihet pas këtyre zhvillimeve: Artex është vetëm një prej disa mjeteve të fuqizuara nga inteligjenca artificiale që po automatizojnë detyra të cilat më parë kryheshin nga hakerë me njohuri dhe aftësi të specializuara.
Adam Meyers, nënkryetar i lartë i CrowdStrike për operacionet kundër aktorëve keqdashës, tha për Axios se e kishte testuar personalisht Artex dhe kishte konstatuar se ky mjet mund të analizonte faqet e internetit për dobësi të sigurisë shumë më shpejt sesa një njeri.
„Ai po kryente pikërisht ato veprime që do t’i kryente një specialist i testimit të penetrimit“, tha Meyers.
„Por i kryen në një shkallë dhe me një shpejtësi që, sipas mendimit tim, një njeri nuk do të mund t’i arrinte“, shtoi ai.
Meyers paralajmëroi se edhe mjete të tjera të testimit të sigurisë, të mbështetura në inteligjencën artificiale, përfshirë Cairn dhe Strix, mund të përdoren për të kryer sulme të ngjashme.
Dobësitë e sigurisë mbeten problemi kryesor
Një aspekt që nuk duhet anashkaluar: Sulmet ndaj sistemeve të ftohjes kanë nxjerrë në pah edhe një problem tjetër: dobësitë e sigurisë që janë lënë pas dore dhe që hakerët mund t’i shfrytëzojnë edhe pa përdorur mjete të sofistikuara të inteligjencës artificiale.
„Unë i shoh këto sulme njësoj siç i pashë sulmet ndaj sistemeve të furnizimit me ujë në Shtetet e Bashkuara gjatë verës: askush nuk u kushtoi vëmendje derisa u shndërruan në lajm“, tha për Axios Mike Searight, ish-drejtues i teknologjisë së informacionit në sektorin publik dhe këshilltar ekzekutiv në kompaninë Elisity.
Edhe mjetet e hakerimit të fuqizuara nga inteligjenca artificiale kanë nevojë për dobësi të sigurisë që të mund t’i shfrytëzojnë.
„Nuk është magji“, theksoi Meyers.
Paralajmërimi britanik: Organizatat me teknologji të vjetruar janë më të rrezikuara
Çfarë duhet ndjekur më tej: Qendra Kombëtare e Sigurisë Kibernetike e Mbretërisë së Bashkuar (NCSC) paralajmëroi të martën se inteligjenca artificiale mund të përshpejtojë taktikat ekzistuese të sulmeve kibernetike.
Sipas këtij paralajmërimi, organizatat që kanë sisteme më të dobëta mbrojtëse dhe përdorin teknologji të vjetruar do të jenë veçanërisht të cenueshme ndaj këtyre kërcënimeve.
/Axios
