„Detailní struktura naznačovala dobře financovanou organizaci, která masivně investuje do vývoje a provozu. Ale časová osa neodpovídala realitě, malware se totiž vyvíjel mnohem rychleji. Za méně než jeden týden tak pravděpodobně jediný člověk zvládl přejít od konceptu k funkční realitě. Zajímavostí je, že řada vygenerovaných dokumentů obsahovala pokyny v čínském jazyce,“ upozorňuje Peter Kovalčík. „Jedním z nejzajímavějších aspektů VoidLinku je, že AI byla využívána během celého vývojového cyklu, od plánování až po testování a šíření malwaru. Co by obvykle vyžadovalo práci několika týmů po dobu mnoha měsíců, bylo zkráceno na několik dní.“

 

 

VoidLink je dokladem, že již začala nová éra malwaru generovaného umělou inteligencí. Kyberzločinci sice už dlouho experimentují s umělou inteligencí, ale většinou ji používají k automatizaci jednoduchých úkolů nebo k úpravám existujícího malwaru. Doposud se jednalo o nepříliš sofistikovaný malware nebo pokusy nezkušených útočníků.

„Nový malware VoidLink ukazuje, jak nebezpečnou zbraní může být umělá inteligence v rukou zkušeného hackera. VoidLink na první pohled totiž vypadá jako dílo profesionální, dobře financované hackerské skupiny, ale hrozbu přitom vytvořil pravděpodobně jediný člověk s pomocí AI. Umělá inteligence byla použita nejen k psaní kódu, ale také k plánování, strukturování a realizaci celého projektu. S pomocí AI může i jednotlivec vytvořit velmi rychle komplexní hrozbu, která by dříve vyžadovala koordinované týmy. VoidLink ohromil svou vyspělostí, funkčností, efektivní architekturou a flexibilním, dynamickým operačním modelem,“ říká Peter Kovalčík, regionální ředitel, Security Engineer Eastern Europe z kyberbezpečnostní společnosti Check Point Software Technologies.

AI zásadním způsobem usnadňuje vytváření komplexních kybernetických zbraní. Zkušení hackeři už nepotřebují velké týmy a masivní investice, aby mohli rychle vytvářet mimořádně nebezpečné hrozby.

VoidLink je důrazným varováním, že se organizace musí zaměřit na prevenci, využívat informace o hrozbách v reálném čase, zrychlit detekci a reakci a využít pro svou obranu AI technologie. Už dlouho nelze spoléhat na reakci až po zahájení útoku. VoidLink představuje více než jen objev jednoho malwaru, je to ukázka evoluce kyberzločinu. Navíc pozadí VoidLinku bylo odhaleno kvůli vzácné bezpečnostní chybě. Kolik dalších sofistikovaných malwarových kampaní bylo vytvořeno pomocí AI, ale my o tom zatím nevíme?