2026 m. III ketvirčio kibernetinio saugumo tendencijos: vishing ir atakos prieš AI
Trumpai: Naujausios ataskaitos rodo vishing (balsinio sukčiavimo) atakų augimą, kai užpuolikai apsimeta IT pagalbos tarnyba, siekdami nuotolinės prieigos. Be to, kibernetiniai nusikaltėliai dabar kryptingai vagia AI asistentų, pavyzdžiui, Anthropic Claude Code, prisijungimo duomenis ir išnaudoja AI įrankius vidinei žvalgybai.
Šią santrauką automatiškai parengė dirbtinis intelektas pagal „Cisco Talos“ publikaciją. Tai mūsų tekstas, ne originalo kopija — faktai, skaičiai ir citatos priklauso šaltiniui, kurio nuoroda pateikta viršuje ir apačioje.
Kas pasikeitė?
- 1Vishing naudojamas kartu su IT pagalbos tarnybos imitavimu nuotolinei prieigai per RMM įrankius.
- 2Išpirkos reikalaujančių programinės įrangos (ransomware) incidentų dalis išaugo iki 27 %.
- 3Pastebėta tiesioginė AI susijusių prisijungimo duomenų vagystė iš naršyklių saugyklų.
- 4Užpuolikai naudoja legalius RMM įrankius ir BYOVD technikas, kad išjungtų EDR sistemas.
Kodėl tai svarbu?
Jūsų saugumo strategija turi apimti AI platformų apsaugą. Būtina standartizuoti MFA ir griežtai kontroliuoti nuotolinius prisijungimus, nes užpuolikai aktyviai taikosi į privilegijuotus kūrimo aplinkos vartotojus per socialinę inžineriją.
Ką tai reiškia AI agentams ir kontaktų centrams?
Užtikrinkite, kad jūsų vidinės AI kūrimo aplinkos ir cloud API būtų apsaugotos naudojant FIDO2 MFA. Kadangi užpuolikai taikosi į RMM įrankius, apribokite nuotolinės pagalbos sesijų inicijavimą tik patikrintais kanalais. Reguliariai audituokite AI įrankių prisijungimo duomenis taip pat griežtai, kaip ir kritines administracines paskyras.
Šaltiniai
- Cisco TalosOficialusPirminis šaltinisOriginalus straipsnis →„IR trends Q3 2026: Actors impersonate IT help desks in vishing attacks as ransomware activity increases“2026-10-29 16:00
- Šaltinio publikavimo data
- 2026-10-29 16:00
- Mūsų sistema rado
- 2026-10-29 16:23
- Santrauka sugeneruota
- 2026-10-29 16:23
Straipsnį pagal originalų šaltinį parašė AI. Faktai, skaičiai ir kainos — iš šaltinio; trūkstamos reikšmės pažymėtos „Nėra oficialių duomenų“. Teisinė informacija, autorių teisės ir privatumas