机器学习遇到恶意软件:人工智能驱动的勒索软件如何摧毁您的业务

Passwork 如何避免您的企业被 AI 驱动的勒索软件攻击所摧毁,其成本比一台笔记本电脑还要低。KNP Logistics Group 是一家来自北安普敦郡的英国运输公司,其历史比批量生产的灯泡还要长,在一次毁灭性的安全漏洞导致 700 多名员工失业后倒闭。这家拥有 158 年历史的公司成为勒索软件攻击的受害者。

来源:The Register _恶意软件

合作伙伴内容 KNP Logistics Group 是一家来自北安普敦郡的英国运输公司,其历史比批量生产的灯泡还要悠久,在一次毁灭性的安全漏洞导致 700 多名员工失业后倒闭。这家拥有 158 年历史的公司成为勒索软件攻击的受害者。

合作伙伴内容

KNP 屏幕上出现的来自 Akira 勒索软件组织的消息直白得令人毛骨悚然:“如果您正在阅读本文,则意味着您公司的内部基础设施已完全或部分失效,您的所有备份(虚拟的、物理的)都将被彻底删除。”

KNP Logistics 的员工可能从未听说过 PassGAN,这是一种猜测密码的生成对抗网络 (GAN)。将此系统与 Hashcat 相结合,比单独使用 HashCat 时可以匹配最多 73% 的密码。 虽然没有证据表明 Akira 使用该工具,但它显示了人们在密码破解方面可以使用哪些工具,以及密码安全性薄弱如何使组织容易受到利用容易猜测的凭据的勒索软件攻击。

PassGAN 高达 73%

人工智能驱动的密码攻击改变了威胁格局:威胁行为者现在训练机器像人类一样思考,而且更快、更智能、更持久。这标志着一个新时代的到来,传统防御日益被人工智能所超越。

什么是人工智能密码猜测及其工作原理?

AI 密码破解攻击使用生成对抗网络 (GAN) 等机器学习算法,通过分析人类行为和泄露凭证中的模式来预测密码。与系统地测试每种可能组合的传统暴力方法不同,人工智能模型处理来自数十亿个泄露密码的数据,以生成极有可能的猜测。

从传统攻击到人工智能攻击的转变

攻击剖析

目标选择。 权限升级。 横向运动。 数据泄露。 封锁和影响。

AI 驱动的攻击与传统方法