Kibernetički napadi na telekome ubrzavaju, a pokreće ih GenAI

Generativna umjetna inteligencija i automatizacija potiču više kibernetičkih napada na infrastrukturu mobilnih operatera, prema novoj studiji koju je objavila Nokia. Tvrtka je, međutim, napomenula da se tehnologije mogu koristiti i za osujećivanje prijetnji.

Nokijino deseto izvješće Threat Intelligence Report pokazuje da kibernetički kriminalci koriste tehnologije za povećanje brzine, opsega i sofisticiranosti svojih napada. Kibernetički kriminalci koriste velike jezične modele (LLM) s mračnog weba kako bi pregledali profile na društvenim mrežama kako bi stvorili zastrašujuće napade koji potiču ljude da otkriju osobne podatke i pretražuju internet u potrazi za informacijama koje njihove poruke čine vjerodostojnima.

"Hakeri također mogu koristiti genAI za razumijevanje telekomunikacijskih mreža", objasnio je Rodrigo Brito, voditelj sigurnosti, oblaka i mrežnih usluga u Nokiji. "Na temelju obavještajnih izvješća o prijetnjama uočili smo da su napadi na mreže kritične sada napadi u više faza i višestrani napadi, tako da je incidente prilično teško riješiti jer nisu izolirani incidenti." Također je primijetio da je genAI dvosjekli mač jer ga operateri i poduzeća također mogu koristiti za spajanje velikih skupova različitih informacija kako bi ubrzali rješavanje incidenata.

Uz genAI, kvantno računalstvo još je jedan vektor u kojem se pojavljuju prijetnje. Brito je rekao da su kriminalci u procesu krađe šifriranih podataka misleći da će kasnije moći koristiti kvantno računalstvo da ih dešifriraju. Brito je zamijetio još jedan trend prijetnji da kibernetički kriminalci ciljaju na SoC komponente kako bi iskoristili ranjivosti u komponentama uključujući softver, firmware i hardverska sučelja. Uz sigurnosne kamere, automobile i IoT uređaje opremljene SoC-ovima, kriminalci mogu koristiti botnete za infiltraciju u uređaje tijekom ažuriranja firmvera prije DDoS napada.

Nokia je otkrila da su se broj i učestalost DDoS napada povećali s jednog ili dva dnevno na više od 100 dnevno u mnogim mrežama, na temelju prometa praćenog od lipnja 2023. do lipnja 2024. Botneti su i dalje glavni izvor DDoS napada, računajući oko 60% praćenog prometa. Rezidencijalni proxyji postali su najčešće korišteni alat za naprednije napade na razini aplikacije. Sjeverna Amerika imala je najveći broj kibernetičkih napada, uglavnom zbog koncentracije i razmjera telekomunikacijske infrastrukture i velikih poduzeća diljem SAD-a.