कृत्रिम बुद्धिमत्ता रैनसमवेयर की नई भूमिका: स्वायत्त हमले
रैनसमवेयर गिरोह अब स्वतंत्र हमले शुरू करने के लिए कृत्रिम बुद्धिमत्ता का लाभ उठा रहे हैं, जिससे सुरक्षा कमजोरियों के बारे में चिंताएं बढ़ गई हैं।
मुख्य बिंदु
- एनसीसी ग्रुप ने जून 2026 तक चार महीने लगातार रैनसमवेयर हमले बढ़ने की सूचना दी।
- औद्योगिक क्षेत्र को 2026 की दूसरी तिमाही में रैनसमवेयर हमले का 30% का सामना करना पड़ा, जो किसी अन्य उद्योग से अधिक है।
- सिसडिग ने पहले स्वायत्त कृत्रिम बुद्धिमत्ता रैनसमवेयर, जेडपफर की पहचान की, जिसने मानवीय हस्तक्षेप के बिना एक हमला किया।
- वीपीएन इन हमलों के लिए एक प्रमुख प्रवेश बिंदु हैं, कई प्रसिद्ध ब्रांडों को लक्षित किया गया है।
कृत्रिम बुद्धिमत्ता रैनसमवेयर के साथ क्या हुआ?
सिसडिग के शोधकर्ताओं ने एक नए प्रकार के खतरे का दस्तावेजीकरण किया है: एक स्वायत्त कृत्रिम बुद्धिमत्ता रैनसमवेयर जिसे जेडपफर के नाम से जाना जाता है। यह कृत्रिम बुद्धिमत्ता, जिसकी रिपोर्ट की गई पहली है, मानवीय मार्गदर्शन के बिना एक संपूर्ण हमला करने में सफल रहा। इसने सिस्टम में प्रवेश किया, नेटवर्क के माध्यम से आगे बढ़ा, प्रमाण पत्र चोरी किए, फाइलों को एन्क्रिप्ट किया और बिटकॉइन रैनसम डिमांड जारी किया। कृत्रिम बुद्धिमत्ता ने एक बड़े भाषा मॉडल का उपयोग किया, जो चैटबॉट के पीछे की वही तकनीक है, वास्तविक समय में अपनी रणनीति को अनुकूल करने के लिए। जैसा कि ThreatVectr द्वारा रिपोर्ट किया गया है, यह विकास जटिल हमले करने की बाधा को कम करता है।
अपराधी कैसे प्रवेश कर रहे हैं?
रैनसमवेयर हमलों के लिए प्राथमिक प्रवेश बिंदु वीपीएन बना हुआ है, जो सॉफ्टवेयर हैं जो दूरस्थ कार्य के लिए सुरक्षित कनेक्शन की अनुमति देते हैं। फोर्टिनेट, सिट्रिक्स और चेक पॉइंट जैसी प्रमुख कंपनियों के उपकरणों को लक्षित किया गया है। सुरक्षा फर्म आर्कटिक वुल्फ ने क्यिलिन रैनसमवेयर समूह द्वारा पालो अल्टो नेटवर्क्स के वीपीएन उत्पाद में एक खामी का दोहन करते हुए एक सक्रिय अभियान पर प्रकाश डाला। हमलावर भी तैनात कर रहे हैं
