Penjahat dunia maya menggunakan AI untuk membuat malware kurang terdeteksi

Penjahat dunia maya menggunakan AI untuk membuat malware kurang terdeteksi

Perisai malware

Penjahat dunia maya menggunakan malware buatan AI yang mahir menghindari deteksi oleh model antivirus tradisional, menurut laporan terbaru dari Acronis.

Laporan tersebut juga menemukan serangan email dan kasus ransomware telah meledak dibandingkan tahun lalu. Titik akhir yang dipantau Acronis mengambil data berharga tentang cara penjahat dunia maya beroperasi dan bagaimana beberapa serangan menjadi lebih cerdas, canggih, dan sulit dideteksi.

“Volume ancaman pada tahun 2023 telah melonjak dibandingkan tahun lalu, sebuah tanda bahwa penjahat meningkatkan dan meningkatkan cara mereka mengkompromikan sistem dan melakukan serangan,” kata Candid Wüest, Wakil Presiden Riset Acronis. “Untuk mengatasi lanskap ancaman yang dinamis, organisasi memerlukan solusi keamanan yang gesit, komprehensif, dan terpadu yang memberikan visibilitas yang diperlukan untuk memahami serangan, menyederhanakan konteks, dan memberikan perbaikan yang efisien terhadap ancaman apa pun, apakah itu malware, kerentanan sistem, dan segala sesuatu di antaranya. .”

Phishing masih menjadi metode utama yang digunakan penjahat untuk menggali kredensial login. Pada paruh pertama tahun 2023 saja, laporan tersebut menunjukkan jumlah serangan phishing berbasis email telah melonjak 464 persen dibandingkan tahun 2022. Selama periode yang sama, juga terjadi peningkatan serangan sebesar 24 persen per organisasi. Pada paruh pertama tahun 2023, Acronis mengamati peningkatan 15 persen dalam jumlah file dan URL per email yang dipindai. Penjahat dunia maya juga telah memasuki pasar AI berbasis model bahasa besar (LLM) yang sedang berkembang, menggunakan platform untuk membuat, mengotomatiskan, menskalakan, dan meningkatkan serangan baru melalui pembelajaran aktif.

Di antara temuan lainnya ada 809 kasus ransomware yang disebutkan secara publik pada kuartal pertama tahun 2023, dengan lonjakan 62 persen pada bulan Maret di atas rata-rata bulanan 270 kasus. Selama periode yang sama, 30,3 persen dari semua email yang diterima adalah spam dan 1,3 persen berisi malware atau tautan phishing.

Phishing tetap menjadi cara paling populer untuk mencuri kredensial, yang mencapai 73 persen dari semua serangan. Kompromi email bisnis (BEC) berada di urutan kedua, dengan 15 persen.

Laporan lengkap Acronis Mid-Year Cyberthreats 2023 tersedia di situs perusahaan.

Kredit gambar: vectorfusionart / Shutterstock

Author: Kenneth Henderson