Tekoälyn luoma haittaohjelma on löydetty ja se voi muuttaa kyberturvallisuutta sellaisena kuin sen tunnemme

Kyberturvallisuuden kehittyvässä maailmassa olemme tienneet jo jonkin aikaa, että tekoälyä voidaan hyödyntää haittaohjelmien luomisessa. Viimeaikainen kehitys on kuitenkin osoittanut, että tekoälyn tuottamien haittaohjelmien tulevaisuus voi olla lähempänä kuin uskomme. HP pysäytti äskettäin sähköpostikampanjan, joka toimitti normaalin haittaohjelman hyötykuorman tekoälyn luoman dropperin kautta, mikä merkitsi merkittävää muutosta kyberrikollisuuden taktiikoissa.

Tekoälyhaittaohjelmien kehittämisessä löydettiin uudenlainen uhka

Löytö tapahtui kesäkuussa 2024, kun HP:n tietoturvatiimi löysi phishing-sähköpostin, jossa oli tyypillinen laskuteemainen houkutus. Liite oli salattu HTML-tiedosto – HTML-salakuljetuksena tunnettu tekniikka, joka on suunniteltu välttämään havaitsemista. Vaikka HTML-salakuljetus ei ole mitään uutta, tässä tapauksessa oli mielenkiintoinen käänne. Tyypillisesti kyberrikolliset lähettivät valmiiksi salatun tiedoston, mutta tällä kertaa hyökkääjät sisällyttivät AES-salauksenpurkuavaimen suoraan liitteen JavaScript-koodiin. Tämä omituisuus aiheutti lisätutkimuksia.

Purkaessaan liitteen salauksen HP:n tutkijat havaitsivat, että se vaikutti tavalliselta verkkosivustolta, mutta sen sisällä oli VBScript ja pahamaineinen AsyncRAT-tietovarasto. VBScript toimi dropperina, otti käyttöön infostealer-hyötykuorman, muutti järjestelmän rekistereitä ja suoritti JavaScriptiä ajoitettuna tehtävänä. Sitten suoritettiin PowerShell-komentosarja, joka viimeisteli AsyncRAT:n käyttöönoton.

Vaikka suuri osa tästä prosessista on tuttua, yksi keskeinen yksityiskohta erottui: VBScript oli epätavallisen hyvin jäsennelty ja sisälsi kommentteja – harvinainen käytäntö haittaohjelmien kehittämisessä. Vielä yllättävämpää on, että käsikirjoitus on kirjoitettu ranskaksi. Nämä tekijät saivat HP:n tutkijat uskomaan, että tiputin ei ollut ihmisen valmistama, vaan tekoälyn luoma.

Tekoälyn rooli kyberrikollisten esteen alentamisessa

Testaakseen teoriaansa HP:n tiimi käytti omia tekoälytyökalujaan kopioidakseen VBScriptin. Tuloksena oleva käsikirjoitus muistutti hämmästyttävän hyökkäyksessä käytettyä käsikirjoitusta. Vaikka tämä ei ole lopullinen todiste, tutkijat uskovat, että tekoäly oli mukana haittaohjelman luomisessa. Mutta mysteeri syvenee: miksi haittaohjelmia ei hämärtänyt? Miksi kommentit jätettiin koodiin?

Yksi mahdollinen selitys on, että hyökkääjä oli uusi tulokas kyberrikollisuuden maailmassa. Tekoälyn luomat haittaohjelmat saattavat alentaa mahdollisten hakkerien markkinoille pääsyn esteitä tekemällä VBScript-sukupolven kaltaisia työkaluja henkilöille, joilla on vain vähän teknisiä taitoja. Tässä tapauksessa AsyncRAT, ensisijainen hyötykuorma, on vapaasti saatavilla, ja tekniikat, kuten HTML-salakuljetus, eivät vaadi laajaa koodausosaamista.

Alex Holland, HP:n tärkein uhkatutkija, huomautti, että tämä hyökkäys vaati hyvin vähän resursseja. Varastettujen tietojen hallintaan ei ollut monimutkaista infrastruktuuria yhden komento- ja ohjauspalvelimen (C&C) lisäksi. Haittaohjelma itsessään oli perus, ja siitä puuttui tavallinen hämärtyminen, joka nähtiin kehittyneemmissä hyökkäyksissä. Lyhyesti sanottuna tämä saattoi olla kokemattoman hakkerin työtä, joka käyttää tekoälyä raskaiden nostojen suorittamiseen.

Tekoälyn luomien haittaohjelmien tulevaisuus

Tämä löytö herättää toisen hälyttävän mahdollisuuden. Jos kokematon hyökkääjä voisi jättää vihjeitä tekoälyn luomiin skripteihin, mitä kokeneemmat vastustajat voisivat saavuttaa vastaavilla työkaluilla? Kokeneet kyberrikolliset poistaisivat todennäköisesti kaikki tekoälyn osallisuuden jäljet, mikä teki havaitsemisesta paljon vaikeampaa, ellei mahdotonta.

"Olemme pitkään odottaneet, että tekoälyä voitaisiin käyttää haittaohjelmien luomiseen", Holland sanoi. "Mutta tämä on yksi ensimmäisistä tosielämän esimerkeistä, joita olemme nähneet. Se on uusi askel kohti tulevaisuutta, jossa tekoälyn luomista haittaohjelmista tulee kehittyneempiä ja laajempia."

Tekoälytekniikan edistyessä edelleen nopeasti, täysin itsenäisten tekoälyn luomien haittaohjelmien aikajana on kutistumassa. Vaikka tarkkaa aikajanaa on vaikea ennustaa, Hollandin kaltaiset asiantuntijat uskovat, että se voi tapahtua muutaman seuraavan vuoden sisällä. Tekoälyn uhka ei näy horisontissa – se on jo täällä.

Valmistautuminen seuraavaan kyberuhkien aaltoon

Kun ihmisen ja tekoälyn luomien haittaohjelmien väliset rajat hämärtyvät, kyberturvallisuusympäristöstä tulee entistä haastavampi. Vaikka tämä tapaus toimii varoituksena, se on myös välähdys tulevaisuuteen, jossa tekoälyllä tulee olemaan suurempi rooli kyberhyökkäyksissä. Tietoturva-ammattilaisten on pysyttävä valppaina ja mukautettava jatkuvasti puolustustaan torjumaan näitä uusia uhkia.

Tekoälyn luomien haittaohjelmien esiintyessä ensimmäistä kertaa luonnossa, ei ole kaukaa haettua kuvitella aikoja, jolloin kehittyneemmistä tekoälyyn perustuvista hyökkäyksistä tulee normi. Kuten Holland pahaenteisesti ehdottaa, saatamme jo sanoa: "He ovat jo täällä! Sinä olet seuraava! Sinä olet seuraava!”