Sursă: Monitoruldegalati.ro
Un nou studiu al specialiștilor în securitate cibernetică evidențiază riscurile generate de inteligența artificială în domeniul atacurilor informatice. Cercetătorii avertizează că AI poate transforma browserul într-un instrument pentru atacuri ransomware, folosind funcții considerate sigure.
Citește și: Cercetători din Galați au reprodus în laborator crevetele asiatic din Dunăre
Analiza realizată de compania Check Point arată că modelele AI pot descoperi scenarii de atac considerate anterior improbabile, chiar și fără exploatarea vulnerabilităților sistemului de operare. Un exemplu identificat implică un malware generat cu ajutorul modelului DeepSeek, capabil să utilizeze funcții legitime ale browserelor moderne pentru a cripta fișierele utilizatorilor.
Pericolul exploatării funcțiilor browserului în atacurile ransomware
Eșantionul analizat a fost încărcat pe VirusTotal la începutul anului și se prezenta ca o aplicație pentru îmbunătățirea avatarurilor Discord cu ajutorul AI. În realitate, software-ul ascundea un set complex de instrumente folosite în atacurile informatice, printre care furtul tokenurilor Discord, colectarea datelor personale, sustragerea informațiilor bancare și accesul la microfon și cameră fără consimțământ.
- Utilizarea API-ului File System Access, o funcție disponibilă în browserele bazate pe Chromium, pentru a accesa fișierele utilizatorului.
- Permisiunea obținută prin phishing pentru a controlat fișierele din directorul partajat.
- Criptarea fișierelor și solicitarea unei răscumpărări în Bitcoin, fără a fi nevoie de instalarea unui program malițios.
- Exploatarea funcției legitime a browserului pentru a realiza atacuri fără vulnerabilități evidente ale sistemului de operare.
Impactul și măsurile de prevenție în fața noilor amenințări
Specialiștii subliniază că, deși metoda nu a fost încă observată în atacuri reale, demonstrația evidențiază necesitatea unei atenții sporite la modul în care AI poate fi folosit pentru a descoperit și exploata scenarii de atac. Autoritățile și companiile de securitate recomandă actualizarea constantă a browserelor și monitorizarea atentă a permisiunilor acordate site-urilor web.
De asemenea, utilizatorii trebuie să fie vigilenți în cazul paginilor de phishing și să evite acordarea permisiunilor de acces la fișiere fără o verificare riguroasă. În plus, educația privind riscurile AI în domeniul securității cibernetice devine tot mai importantă pentru a preveni posibilele atacuri.
În concluzie, cercetările arată că tehnologia AI poate fi folosită pentru a crea atacuri sofisticate, chiar și fără vulnerabilități evidente ale sistemului, ceea ce impune o reevaluare a măsurilor de protecție și o conștientizare sporită în rândul utilizatorilor.