Hakerimi i automatizuar: Rritja e përdorimit të inteligjencës artificiale në krimin kibernetik të synuar

• Author:
• Emri i autorit

  Parashikimi Kuantumrun
• Shkurt 5, 2022

Përmbledhje e pasqyrës

Hakerimi i automatizuar përdor teknologji të avancuar për të depërtuar në sistemet dixhitale dhe për të mbledhur të dhëna të vlefshme me përfshirje minimale njerëzore. Ky krim kibernetik përdor metoda të ndryshme, nga sulmet me forcë brutale deri te posta elektronike e padëshiruar, dhe mund të çojë në pasoja të rënda si vjedhja e identitetit, humbje financiare dhe përçarje e infrastrukturës kritike. Për të luftuar këtë kërcënim në rritje, organizatat po investojnë në masat e sigurisë kibernetike, duke përfshirë mjete të automatizuara për të zbuluar dobësitë, dhe qeveritë po ndajnë më shumë burime për të luftuar krimin kibernetik.

Konteksti i automatizuar i hakerimit

Hakerimi i automatizuar i referohet praktikës ku kriminelët kibernetikë përdorin softuer automatizimi të krijuar posaçërisht për të depërtuar në sistemet dixhitale. Objektivi është mbledhja e të dhënave specifike ose të vlefshme nga individë ose organizata, dhe kjo arrihet me përfshirje minimale njerëzore. Ky lloj i krimit kibernetik përdor mjete të mundësuara nga AI, të tilla si mësimi i makinerive dhe mësimi i thellë, të aftë për të ofruar një analizë të detajuar të dobësive dixhitale të një organizate.

Kriminelët kibernetikë përdorin mjete si Shodan, një motor kërkimi për pajisjet e lidhura me internetin, për të gjeneruar një pasqyrë gjithëpërfshirëse të pajisjeve brenda një rrjeti. Këto pajisje mund të përfshijnë printera, kamera në internet, kamera sigurie ose pajisje të tjera të lidhura me internetin si serverët e uebit. Për shembull, kriminelët kibernetikë mund të përdorin mjete të automatizuara hakerimi për të lokalizuar kamerat e internetit publike në afërsi të banesës së një individi të profilit të lartë.

Pamjet e marra nga aktivitete të tilla vëzhgimi mund të përdoren më pas për të identifikuar dhe gjurmuar aktivitete të caktuara të individit. Vështrimet e nxjerra nga ky lloj mbikëqyrjeje mund të përdoren për një sërë qëllimesh keqdashëse, si shantazhi. Për më tepër, teknikat dhe strategjitë e mësuara nga këto aktivitete mund të përsëriten për të nisur sulme ndaj bizneseve dhe madje edhe organizatave qeveritare. 

Ndikim shkatërrues

Hakerët kibernetikë shpesh përdorin inteligjencën me burim të hapur të disponueshëm publikisht (OSINT) për të krijuar profile të objektivave të tyre. Shembuj të OSINT janë prezantimet e disponueshme publikisht, motorët e kërkimit, platformat e lajmeve, mediat sociale, faqet e internetit të palëve të treta dhe faqet e internetit të kompanive. Informacioni i mbledhur mund të përdoret për të imituar zyrtarin më të lartë të një organizate. Hakerët kibernetikë më pas mund të përdorin mjete të caktuara – të cilat po bëhen gjithnjë e më të sofistikuara, të fuqishme dhe të disponueshme për blerje – për të mbledhur (ose për të fshirë) këtë informacion.

Hakerimi i automatizuar ekziston në forma të ndryshme. Çdo lloj ka përdorimet e tij specifike për hakerat kibernetikë. Disa forma të hakimit të automatizuar përfshijnë shitjen e bazave të të dhënave dhe shkeljet e të dhënave, sulmet me forcë brutale dhe mbushjen e kredencialeve, kriptorët dhe ngarkuesit, si dhe kontrolluesit e çelësave dhe vjedhësit. Injektimet bankare janë mjete të fuqishme që mund të përdoren për të ridrejtuar përdoruesit e bankave nga platformat e ligjshme bankare në ato të rreme. Kriminelët kibernetikë përdorin gjithashtu email të padëshiruar për të gjeneruar adresa emaili dhe për të dërguar mesazhe të rreme në shkallë të gjerë, duke përfshirë e-boponë të rreme dhuratash ose për të pasur skema të shpejta. Një tjetër lloj hakrimi i automatizuar është nuhatja e kartës së kreditit. Hakerët kibernetikë krijojnë malware për të vjedhur të dhënat e kartave që nuk janë të pranishme nga faqet e arkave të dyqaneve online. 

Mund të ndiqen masa specifike sigurie për të reduktuar cenueshmërinë e një organizate ndaj hakerave të automatizuara. Në të kundërt, hakimi i automatizuar mund të përdoret si masë sigurie kundër kriminelëve kibernetikë. Për shembull, bizneset mund të investojnë në programe hakerimi për të zbuluar çdo dobësi të mundshme në sistemet e tyre dhe për të përcaktuar shkallën e dobësive të tyre të sigurisë dixhitale. Kompanitë mund të parandalojnë sulmet duke përdorur mjete të automatizuara për të vlerësuar dhe zbuluar se kush po i qaset ose i shikon asetet e tyre dixhitale, faqet e internetit ose shitësit e palëve të treta. Në mënyrë tipike, kundërmasat e planifikuara mirë kushtojnë më pak se rikuperimi nga një incident hakerimi.

Implikimet e hakerimit të automatizuar

Implikimet më të gjera të hakimit të automatizuar mund të përfshijnë:

• Rritja e vazhdueshme e incidenteve të krimit kibernetik në nivel global në aspektin e shkallës dhe frekuencës. 
• Rritja komplimentuese e industrisë së sigurisë kibernetike, duke përfshirë rritjen e investimeve në pajisje të modernizuara, softuer dhe protokolle ndër-sistemesh që kufizojnë dobësitë e sigurisë.
• Më shumë qeveri investojnë shuma gjithnjë e më të mëdha të fondeve publike në agjencitë që policojnë dhe paguajnë para kundër krimit kibernetik që synon infrastrukturën dhe sistemet publike.
• Një theks i shtuar në edukimin për sigurinë kibernetike, duke çuar në një ndryshim në tregun e punës me më shumë individë që ndjekin karrierë në sigurinë kibernetike.
• Ndërprerjet në infrastrukturën kritike çojnë në kosto të konsiderueshme ekonomike, duke ndikuar në ekonomitë kombëtare dhe duke çuar në një rivlerësim të mbështetjes në sistemet dixhitale.
• Individët bëhen më të kujdesshëm në lidhje me ndarjen e informacionit personal në internet, duke çuar në ndryshime në sjelljen në internet dhe komunikimin dixhital.
• Implikime mjedisore, të tilla si rritja e ndotjes për shkak të ndërprerjeve të energjisë ose ndërprerjeve në sistemet e menaxhimit të mbetjeve.

Pyetje që duhen marrë parasysh

• A mendoni se hakerimi i automatizuar mund të parandalohet përmes masave moderne të sigurisë kibernetike? 
• Në çfarë mënyrash qeveritë mund të trajtojnë hakerimin e automatizuar përmes rregullimit?