Infrastruktúra Kibertámadások, mesterséges intelligencia által működtetett fenyegetések Pummel Africa

2023-ban a legtöbb nagy afrikai gazdaságot kevesebb általános kiberfenyegetés érte, de volt néhány drámai kivétel is: Kenya 68%-os növekedést szenvedett el. ransomware támadások, míg Dél-Afrikában 29%-kal nőtt az érzékeny információkat célzó adathalász támadások száma.

Az általános tendencia a változás. A Kaspersky telemetriai adatai szerint a kibertámadók egyre gyakrabban veszik célba Afrikában a kritikus infrastruktúrákat, és kísérleteznek a mesterséges intelligencia eszközkészletükbe való beépítésével. A fenyegetés szereplői manapság rendszeresen visszaélnek a mesterséges intelligencia nagy nyelvi modelljeivel (LLM), hogy meggyőzőbb szociális mérnöki támadásokat hozzanak létre, és gyorsan lehessen csalit készíteni az ilyen támadásokhoz különféle nyelveken – mondja Maher Yamout, a Kaspersky fenyegetéskutató csoportjának vezető biztonsági kutatója.

„Ahogy fejlettebb technológiák válnak elérhetővé, a kiberbűnözők ezeket fogják használni, hogy segítsenek nekik hatékonyabbá válni kiberbűnözési taktikáik és stratégiáik terén” – mondja. „Láttuk, hogyan fejlődik tovább a kiberfenyegetettség területe, és minden évben valamivel más lesz.”

Afrika történelmileg átható szociális tervezési fenyegetések forrása volt, beleértve a „BEC (üzleti e-mail-kompromisszum) szereplők magas koncentrációját”, mint pl. a SilverTerrier csoport, alapján Az Interpol 2023-as afrikai kiberfenyegetés-értékelési jelentése. Az afrikai és a META-régió (Közel-Kelet, Törökország és Afrika) polgárai egyre inkább a kiberbűnözők célpontjaivá válnak, a Kaspersky jelentése szerint.

Jelenleg továbbra is a BEC-támadások jelentik az elsődleges kiberfenyegetést a szervezetekre és magánszemélyekre nézve, a pénzügyi, távközlési, kormányzati és kiskereskedelmi szektorban pedig az összes támadás több mint felét teszik ki. A Positive Technologies 2023-as jelentése az afrikai régiót fenyegető veszélyekről. A jelentés szerint az afrikai szervezetek elleni támadások 91 százaléka tartalmazott rosszindulatú programokat, míg az afrikai állampolgárok elleni támadások XNUMX százaléka tartalmazott szociális tervezési összetevőt.

„A kiberfenyegetések elleni hatékony küzdelem érdekében az afrikai szervezeteknek be kell fektetniük kiberbiztonsági szakértőik fejlesztésébe” – áll a Positive Technologies jelentésében. „A kiberbiztonsági alkalmazottak rendszeres képzése és minősítése fejleszti készségeiket és tudásukat, és szakértői támogatást nyújt a vállalat számára a kibertámadások megelőzésében és reagálásában.”

Az AI előnyöket, veszélyeket ígér

A régió szervezetei elleni támadások számának növekedésének egyik oka az AI-technológiák, például az LLM-ek használata, amelyek lejjebb tették a lécet a potenciális kiberbűnözők és a szakmai csoportok előtt – mondja a Kaspersky Yamout. Yamout szerint a biztonsági gyártó azt tapasztalta, hogy a mesterséges intelligencia meggyőzőbb adathalász e-maileket, szintetikus személyazonosságokat és mélyhamisításokat hoz létre valódi emberekről.

Ezek a kiberfenyegetések erősítik és rontják a mesterséges intelligencia történelmi egyenlőtlenségeit, amelyek közé tartozik az afrikai polgárok rossz arcfelismerése, ami egyenlőtlen és méltánytalan bánásmódhoz vezet; a fogyasztóktól gyűjtött hatalmas adatkészleteken alapuló pénzügyi csalás; és a mesterséges intelligencia által vezérelt célzás egy szerint az Africa Policy Research Institute elemzése.

„Az AI-technológiák valós és potenciális veszélyt jelentenek a tervezésükben és kivitelezésükben részt vevő társadalmakra, valamint azokra, ahol a technológiákat tesztelik és használják” – szögezte le az elemzésben Rachel Adams, a Research ICT Africa vezető kutatója.

Kritikus infrastruktúra feltörése

A kritikus infrastrukturális rendszerek automatizálására szolgáló operatív technológia átvételét szintén támadások érik Afrikában, ahol az OT számítógépek több mint egyharmada (38%) találkozott legalább egy fenyegetéssel 2023 második felében – írja a Kaspersky Yamout.

A támadások forrása továbbra is kiberbűnözők és nemzetállami csoportok keveréke. De ahogy a gazdasági, politikai és éghajlati feszültségek nőnek, a hacktivizmus nőtt, mondja.

„Az országspecifikus tiltakozó mozgalmakon kívül a kozmopolitikai hacktivizmus térnyerése is várható, amelyet olyan társadalmi-kulturális és makrogazdasági célok hajtanak végre, mint például az ökohacktivizmus” – mondja Yamout. "A motívumok ilyen diverzifikációja egy összetettebb és kihívásokkal telibb fenyegetési környezet kialakulásához járulhat hozzá."

Mobil internet, mobil fenyegetések

A Kaspersky szerint az afrikaiak az internet elérésének elsődleges módja a mobil eszközök, így a mobilfenyegetések továbbra is nőnek. 2023-ban a vállalat 10%-kal nőtt a mobileszközöket érő fenyegetések számában szerte a kontinensen, és egyre gyakoribbá vált a mobil zsarolóvírusok száma és a hitelesítő adatokra törekvő SMS adathalász támadások száma, mondja Yamout.

A távmunka globális térnyerése szintén hozzájárult a mobil fenyegetések növekedéséhez. Míg Afrika lemaradásban van a távmunka terén, a kontinensen az alkalmazottak 42%-a hetente legalább egyszer dolgozik kívül. a Világgazdasági Fórum szerint. A mobil alkalmazottak védelme nagyobb kihívást jelent a szervezetek számára, mondja Yamout.

„Amikor a hibrid munkavégzés világszerte normalizálódott, a vállalatoknak fel kell mérniük a potenciális adatvédelmi és biztonsági kockázatokat, amikor az alkalmazottak virtuálisak” – mondja. „E célból be kell vezetniük a legjobb gyakorlatokat a személyes és vállalati adatok védelme terén.”

A Kaspersky arra ösztönzi a szervezeteket, hogy javítsák a szoftvereket és eszközöket, kezeljék alaposabban a hitelesítő adatokat és identitásokat, és összpontosítsanak a végpontok zárolására.

A cég szerint jelenleg a javítatlan szoftverek, a sebezhető webszolgáltatások és a gyenge távoli hozzáférési szolgáltatások kihasználása a leggyakoribb módja annak, hogy zsarolóvírus-csoportok hozzáférjenek áldozataikhoz Afrikában.

• SEO által támogatott tartalom és PR terjesztés. Erősödjön még ma.
• PlatoData.Network Vertical Generative Ai. Erősítse meg magát. Hozzáférés itt.
• PlatoAiStream. Web3 Intelligence. Felerősített tudás. Hozzáférés itt.
• PlatoESG. Carbon, CleanTech, Energia, Környezet, Nap, Hulladékgazdálkodás. Hozzáférés itt.
• PlatoHealth. Biotechnológiai és klinikai vizsgálatok intelligencia. Hozzáférés itt.
• Forrás: https://www.darkreading.com/vulnerabilities-threats/ai-powered-threats-cyberattacks-on-infrastructure-pummel-africa