Generativ AI chakana sotuvchilar uchun kiberxavfsizlik bo'yicha eng muhim tashvish sifatida paydo bo'ladi: Hisobot
Qisqacha
Trustwave hisobotida generativ AI, bot faolligi va uchinchi tomon so'nggi nuqtalarining ko'payishi chakana sektor uchun asosiy tahdid sifatida ko'rsatilgan.
Kiberxavfsizlik va boshqariladigan xavfsizlik xizmatlari provayderi Ishonch to'lqini, deb nomlangan keng qamrovli hisobotni e'lon qildi.2023 Chakana savdo tahdidi manzarasi: Trustwave tahdidi razvedkasi brifingi va ularni yumshatish strategiyalari," Generativ AIni eslatib o'tadi, shu jumladan AI va LLM, bot faoliyati va uchinchi tomon so'nggi nuqtalarining tarqalishi chakana savdo sektoriga xavf tug'diradigan uchta asosiy tahdid sifatida.
Shunga ko'ra hisobot, o'rtacha chakana sotuvchilar ma'lumotlar buzilishidan $2.9 million yo'qotishadi va iste'molchilar firibgarlikdan yiliga 8.8 milliard dollar yo'qotishadi.
Bu yanada yorqinroq bo'ladi kiberxavfsizlik chakana sotuvchilar duch keladigan xavflar, shuningdek, mudofaani kuchaytirish uchun amaliy tushunchalar va yumshatish choralari. Har bir bayram xarid qilish mavsumida xavfsizlik bo'yicha ogohlantirishlarga qaramay, chakana firibgarlarning hiyla-nayranglari hali ham ishlamoqda va murakkablik darajasida rivojlanmoqda.
"Fishing, elektron pochta orqali yuboriladigan zararli dasturlar, ma'lum va nol kunlik zaifliklardan foydalanish va uchinchi tomon sotuvchilarni buzish kabi an'anaviy usullar jiddiy tahdidlarni keltirib chiqarishda davom etmoqda", dedi Trustwave SpiderLabs xavfsizlik bo'yicha katta tadqiqot menejeri Karl Siger. Metaverse Post. "Ushbu hisobotda biz fishing usullarining yangi turlarini, yangi ekspluatatsiyalarni, yangi zararli dasturlarni va hatto ijtimoiy muhandislik hujumlari uchun generativ AIning paydo bo'lishi kabi yangi texnologiyalarni ko'rdik."
Hisobotda, shuningdek, chakana mijozlardagi zararli elektron pochta xabarlarining 70 foizi HTML qo'shimchalarini o'z ichiga olgani, ularning 30 foizi esa xiralashgan. LLMlar Worm kabiGPT va FiribgarlikGPT Shuningdek, elektron pochta orqali fishingni yanada moslashtirmoqda.
Nima uchun bu muhim? Koviddan keyin elektron tijorat tomon tez siljish yuz berdi va bu chakana sotuvchilarni kiberhujumlarga nisbatan zaifroq qildi.
Elektron tijorat chakana sotuvchilari kredit karta raqamlari va etkazib berish manzillari kabi katta miqdordagi nozik mijozlar ma'lumotlarini saqlaydi. Bundan tashqari, chakana sotuvchilar ko'pincha veb-xosting va to'lovlarni qayta ishlash kabi xizmatlar uchun uchinchi tomon sotuvchilariga ishonadilar. Ushbu uchinchi tomon sotuvchilari, agar ular to'g'ri tekshirilmasa va nazorat qilinmasa, xavfsizlik xavfi bo'lishi mumkin.
“Bizning jamoamiz bayram xarid qilish mavsumida onlayn-riteylerlar uchun xavf tug‘diruvchi zararli bot-trafikning sezilarli darajada oshganini kuzatdi. Ushbu botlar turli xil avtomatlashtirilgan tahdidlar bilan shug'ullanadi, jumladan, hisob ma'lumotlarini to'ldirish, hisobni egallash, sovg'a kartasini buzish, veb-qirqish, API qirqish, soxta hisob yaratish va inventar skalping ", - deb tushuntirdi Trustwave'dan Karl Siger.
LockBit asosiy xavfsizlik tahdidi sifatida yetakchilik qiladi
Xabar qilingan chakana savdo hodisalari uchun buzilgan hisob ma'lumotlariga kirish barcha kibertaktikalarning 30% ni tashkil qiladi. Avtomatlashtirilgan botlar turli xil zararli harakatlarni, jumladan scalping va bepul foydalanishni o'z ichiga oladi.
Masalan, Grinchbots va Freebie Bots o'tgan yili Black Friday/Cyber Dushanba dam olish kunlarida bitta chakana sotuvchidan 500 ming dollarlik mahsulotlarni sotib olishdi va bu yil topish qiyin bo'lgan bayram buyumlarining barcha mavjud zaxiralarini sotib olishlari kutilmoqda.
“LockBit turli sabablarga ko‘ra mashhur, birinchi navbatda, texnik ko‘nikmalari past jinoyatchilar uchun foydalanish qulayligi uni eng oson RaaS xizmatiga aylantiradi. Shuningdek, u doimiy ravishda yangi xususiyatlar va ekspluatatsiyalar bilan yangilanadi. Ma'lum darajada, uning mashhurligi o'zini oqlaydi, chunki zararli dastur yoki zararli xizmatning bir qismi barqarorlik va etuklik obro'sini rivojlantirgandan so'ng, u ko'proq foydalanuvchilarni jalb qiladi ", dedi Trustwave SpiderLabs Karl Siger.
“Biz tavsiya qiladigan maslahat LockBit barcha ransomware xavflari bilan bir xil."
"Qimmatli tizimlaringiz va ma'lumotlaringizdan ajratilgan yaxshi zaxira nusxalarini saqlaganingizga ishonch hosil qiling. Ransomware ko'pincha fishing elektron pochta xabarlari orqali tarqatiladi, shuning uchun xavfsizlik bo'yicha davom etayotgan treningda fishingning oldini olish birinchi navbatda zararli dastur o'rnatilishiga to'sqinlik qilishi mumkin ", dedi Siger. Metaverse Post.
Qo'shma Shtatlar ikkita asosiy omil tufayli ko'pgina sanoat vertikallari uchun eng ko'p maqsadli geografiya hisoblanadi: AQSh korporatsiyalari o'g'irlash uchun eng ko'p pulga ega va AQSh juda kerakli kompyuter resurslari va tarmoqli kengligi bilan juda katta va barqaror Internetga ega.
Masʼuliyatdan voz kechish
Bunga javoban Ishonch loyihasi bo'yicha ko'rsatmalar, iltimos, ushbu sahifada taqdim etilgan ma'lumotlar yuridik, soliq, investitsiya, moliyaviy yoki boshqa har qanday maslahat shakli sifatida talqin qilinmasligi va talqin qilinmasligini unutmang. Faqat yo'qotishingiz mumkin bo'lgan narsaga investitsiya qilish va agar shubhangiz bo'lsa, mustaqil moliyaviy maslahat olish muhimdir. Qo'shimcha ma'lumot olish uchun biz shartlar va emitent yoki reklama beruvchi tomonidan taqdim etilgan yordam va qo'llab-quvvatlash sahifalariga murojaat qilishni tavsiya qilamiz. MetaversePost to'g'ri, xolis hisobot berish majburiyatini oladi, lekin bozor sharoitlari ogohlantirilmasdan o'zgarishi mumkin.
Muallif haqida
Kumar AI/ML, marketing texnologiyalari va kripto, blokcheyn kabi rivojlanayotgan sohalarning dinamik kesishmalariga ixtisoslashgan tajribali texnologiya jurnalisti. NFTs. Sanoatda 3 yildan ortiq tajribaga ega bo'lgan Kumar jozibali hikoyalar yaratish, chuqur intervyular o'tkazish va keng qamrovli tushunchalarni taqdim etish bo'yicha tasdiqlangan tajribaga ega. Kumarning tajribasi yuqori ta'sirli kontent, jumladan, taniqli sanoat platformalari uchun maqolalar, hisobotlar va tadqiqot nashrlarini ishlab chiqarishda yotadi. Texnik bilim va hikoya qilishni o'zida mujassam etgan noyob mahorat to'plamiga ega Kumar murakkab texnologik kontseptsiyalarni turli auditoriyalarga aniq va qiziqarli tarzda etkazishda ustunlik qiladi.
Boshqa maqolalar
Kumar AI/ML, marketing texnologiyalari va kripto, blokcheyn kabi rivojlanayotgan sohalarning dinamik kesishmalariga ixtisoslashgan tajribali texnologiya jurnalisti. NFTs. Sanoatda 3 yildan ortiq tajribaga ega bo'lgan Kumar jozibali hikoyalar yaratish, chuqur intervyular o'tkazish va keng qamrovli tushunchalarni taqdim etish bo'yicha tasdiqlangan tajribaga ega. Kumarning tajribasi yuqori ta'sirli kontent, jumladan, taniqli sanoat platformalari uchun maqolalar, hisobotlar va tadqiqot nashrlarini ishlab chiqarishda yotadi. Texnik bilim va hikoya qilishni o'zida mujassam etgan noyob mahorat to'plamiga ega Kumar murakkab texnologik kontseptsiyalarni turli auditoriyalarga aniq va qiziqarli tarzda etkazishda ustunlik qiladi.
