Cuando el ransomware apunta a modelos de IA: defendiendo la cadena de recuperación de IA/ML 

Durante años, eso significó objetivos como organizaciones bancarias y hospitalarias con activos de alto valor y datos confidenciales que no podían permitirse un tiempo de inactividad. Ahora, también se refiere a modelos de IA.  Un actor de amenazas, el equipo de investigación de amenazas (TRT) de Sysdig, denominado JADEPUFFER, ya nos ha mostrado hacia dónde se dirige el futuro del ransomware.

En el lapso de unas pocas semanas, JADEPUFFER pasó de una extorsión de bases de datos mal ejecutada (aunque exitosa) con scripts desechables a implementar un binario de ransomware compilado creado para un propósito: destruir activos de inteligencia artificial y aprendizaje automático (ML). A partir de ahí, el actor pasó a una base de datos de producción independiente y cifró 1342 elementos de configuración utilizando la función de Estándar de cifrado avanzado (AES) incorporada en la base de datos, AES_ENCRYPT().  Aquí es donde el ataque fue un poco tosco: la base de datos nunca pareció ser exfiltrada antes de ser destruida. Además, la clave de cifrado se generó aleatoriamente, se imprimió una vez y nunca se guardó ni se envió a ningún lado.  La nota de rescate afirmaba un tipo de cifrado, pero el ransomware en realidad utilizaba un tipo diferente. La recuperación de la base de datos era imposible incluso si la víctima pagaba. Utiliza cifrado híbrido: AES-256 en modo contador, con la clave por ejecución envuelta en una clave pública RSA-2048 integrada y cifra archivos en regiones en lugar de cifrado de archivos completos como el ransomware LockBit y BlackCat.

También debe probar su recuperación de IA de la misma manera que prueba cualquier otro plan de recuperación ante desastres, porque una copia de seguridad que nunca ha restaurado no es un plan, es una oración.  La lección subyacente es una vieja lección aplicada a un nuevo objetivo: asumir una infracción. Trate sus servidores modelo con la misma seriedad con la que le da a sus bases de datos y sus credenciales de nube, porque los atacantes ya lo hacen.   JADEPUFFER no es un disparo de advertencia. UU., traduce investigaciones complejas sobre amenazas en orientación práctica para líderes y profesionales de seguridad.  La publicación Cuando el ransomware se dirige a los modelos de IA: defendiendo la cadena de recuperación de IA/ML apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗