Per praėjusius metus įmonių saugumo operacijų centruose (SOC) pasirodė naujo tipo įspėjimai, kurie augo greičiau nei bet kas kitas: tai buvo dirbtinio intelekto įrankių ir agentų sugeneruoti įspėjimai. Kalbama ne apie atakas prieš dirbtinį intelektą, o apie kasdienį organizacijos, naudojančios DI, pėdsaką – nuo kūrėjų, naudojančių kodavimo agentus, iki ne techninio personalo, prijungiančio vartotojų DI įrankius prie įmonės tinklų.
Per praėjusius metus įmonių saugumo operacijų centruose (SOC) pasirodė naujo tipo įspėjimai, kurie augo greičiau nei bet kas kitas: tai buvo dirbtinio intelekto įrankių ir agentų sugeneruoti įspėjimai. Kalbama ne apie atakas prieš dirbtinį intelektą, o apie kasdienį organizacijos, naudojančios DI, pėdsaką – nuo kūrėjų, naudojančių kodavimo agentus, iki ne techninio personalo, prijungiančio vartotojų DI įrankius prie įmonės tinklų.
Organizacijos praneša, kad darbuotojai susiduria su grėsmėmis savo šeimoms, persekiojimu, fiziniu smurtu ir pagrobimu, tačiau šiuos teiginius sunku patvirtinti. Šis eskalavimas žymi naują grėsmės lygį, persmelkiantį kibernetinį ir fizinį pasaulį.
AmnesiaStealer“ turi naujų funkcijų, leidžiančių atakų vykdytojams nuotoliniu būdu perimti aukos naršyklės kontrolę ir vogti slapukų duomenis. Šis informacijos vagystės įrankis aktyviai platinamas per „ClickFix“ kampaniją, keliant tiesioginę grėsmę „macOS“ naudotojų duomenų saugumui. Kibernetinio saugumo specialistai turėtų nedelsiant peržiūrėti ir sustiprinti savo sistemų apsaugą.
Grėsmių žvalgybos tyrėjai iš Broadcom atskleidė, kad žinoma Kinijos APT grupuotė „Jewelbug“, siejama su „Panda“ ekosistema, veikia kaip samdomų įsilaužimų paslaugų teikėjas, sutelkiantis dėmesį į kriptovaliutų ir prekybos platformas. Jų taikiniai apima „Binance“, „Coinbase“, „Huobi“ ir „Gate.io“ vartotojus, o tai rodo aiškų finansinį motyvą ir didelę grėsmę šios srities vartotojams.
KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.