Компания по кибербезопасности обнаружила червя, скрывающегося в инфраструктуре ИИ
Исследователи CrowdStrike нашли червя, нацеленного на цепочки поставок ИИ, способного красть учетные данные и уничтожать файлы, маскируясь под легитимную деятельность.
Компания по кибербезопасности CrowdStrike идентифицировала нового червя, нацеленного на цепочки поставок программного обеспечения для искусственного интеллекта (ИИ). Вредоносная программа может проводить разведку, похищать учетные данные и даже уничтожать файлы, оставаясь незамеченной благодаря имитации легитимных действий.
Червь действует в несколько этапов. Сначала он проводит разведку для оценки целевой среды. Затем ищет токены доступа и другие конфиденциальные данные, такие как криптографические ключи и учетные данные серверов, которые передает злоумышленникам. По мере получения привилегий червь распаковывается и продолжает собирать учетные данные, особенно токены «npm», дающие доступ к ключевым серверам управления пакетами и возможностям разработки, таким как pull requests.
Чем глубже червь проникает в систему, тем больше конфиденциальных данных он может получить. На этом этапе вредонос также может активировать свою разрушительную способность – «выключатель смерти» – для уничтожения файлов или блокировки легитимного доступа к скомпрометированной инфраструктуре.
Ключевое открытие заключается в том, что большая часть вредоносной активности червя происходит в слепых зонах, поскольку его поведение сильно напоминает легитимные действия. «Это как иголка в стоге сена, только здесь иголка в стоге иголок», – говорит Адам Мейерс, старший вице-президент CrowdStrike по противодействию противникам. «Это очень похоже на автоматизацию, которую организации используют для написания кода, поэтому обнаружить это крайне сложно».
Кроме того, в конвейерах разработки ИИ сложнее собирать данные, которые традиционно используются сканерами безопасности для выявления подозрительной активности. «Существует много перекрытий телеметрии, потому что легитимные системы кодирования ИИ работают так же, как этот червь, поэтому по доступной телеметрии очень трудно отличить легитимное поведение от нелегитимного», – отмечает Мейерс.
Чтобы скрываться ещё более коварно, авторы червя включили временные задержки, из-за которых различные возможности активируются только через часы или дни после первоначального вторжения, что ещё больше затрудняет защитникам установление причинно-следственных связей.
CrowdStrike работает над стратегиями для соединения большего количества точек, но Мейерс подчёркивает, что с бурным развитием разработки ИИ необходимо совместное структурное решение. «Поверхность обнаружения ограничена, потому что лишь часть этой активности генерирует сигнал телеметрии, который мы можем анализировать, – говорит Мейерс, – поэтому чрезвычайно сложно определить, что является легитимным, а что – нелегитимным поведением».
