AI gjør det billigere å lage skadevare i mange varianter
Trusselaktører har lenge laget litt ulike varianter av samme skadevare for hvert offer for å unngå signaturbasert deteksjon. Forskere hos Gen Digital beskriver hvordan generativ AI gjør dette vesentlig billigere, og kaller fenomenet promptmorfisme. De har fulgt en kampanje der en lastertjeneste benytter teknikken, og Bitdefender beskriver det samme i sin rapportering om APT36.
Hva det betyr for virksomheten
Deteksjon som hviler på kjente filsignaturer blir mindre verdt når hver mottaker får sin egen variant. Det flytter tyngdepunktet over på atferdsbasert deteksjon og på hvor raskt virksomheten oppdager og håndterer et avvik. For ledelsen er poenget ikke at trusselen er ny, men at kostnaden for angriperen har falt, og at volumet dermed øker.
Berigo anbefaler
- Kontroller at endepunktsbeskyttelsen faktisk kjører atferdsdeteksjon, og ikke bare signaturoppslag.
- Mål tiden fra hendelse til deteksjon i egen virksomhet, og sett et konkret mål for forbedring.
- Begrens hva som kan kjøres på klientene gjennom applikasjonskontroll, slik at ukjente binærfiler ikke starter.
- Ta med AI-assistert angrepsutvikling i risikovurderingen når dere neste gang oppdaterer trusselbildet.
Kilde
Sikkerhet som forstås, styres og virker.
La oss hjelpe dere å gjøre sikkerhet til et fortrinn, ikke en kostnad. Ta kontakt for en uforpliktende samtale om hvor virksomheten står, og hva som bør prioriteres først.
Ta kontakt