Los ataques falsos de IA se extienden por las empresas estadounidenses: cómo los MSSP pueden detener los incidentes a tiempo

Cier­tas cam­pa­ñas de su­plan­ta­ción están uti­li­zan­do nom­bres de he­rra­mien­tas y pro­duc­tos de in­te­li­gen­cia ar­ti­fi­cial co­no­ci­dos para en­ga­ñar a los em­plea­dos de em­pre­sas. Los ata­can­tes imi­tan ser­vi­cios po­pu­la­res a tra­vés de re­sul­ta­dos de bús­que­da pa­tro­ci­na­dos, si­tios de alo­ja­mien­to le­gí­ti­mos, con­ver­sa­cio­nes com­par­ti­das y pá­gi­nas fal­sas de des­car­ga. Al in­ter­ac­tuar con estos an­zue­los, las víc­ti­mas eje­cu­tan co­man­dos ma­li­cio­sos me­dian­te uti­li­da­des le­gí­ti­mas de Win­dows y scripts co­di­fi­ca­dos, lo que fa­ci­li­ta la in­fil­tra­ción y di­fi­cul­ta la de­tec­ción tem­pra­na por parte de los equi­pos de se­gu­ri­dad.

Esta si­tua­ción ge­ne­ra una fuer­te pre­sión ope­ra­ti­va sobre los pro­vee­do­res de ser­vi­cios de se­gu­ri­dad ad­mi­nis­tra­dos que atien­den a or­ga­ni­za­cio­nes en los Es­ta­dos Uni­dos. La apa­ri­ción re­pe­ti­da de in­ci­den­tes si­mi­la­res en dis­tin­tos clien­tes so­bre­car­ga la ca­pa­ci­dad ana­lí­ti­ca, ex­tien­de los tiem­pos de res­pues­ta y com­pli­ca el man­te­ni­mien­to de los ni­ve­les de ser­vi­cio. Ade­más, los ata­can­tes rotan cons­tan­te­men­te los do­mi­nios y las mar­cas uti­li­za­das, lo que afec­ta pro­ce­sos crí­ti­cos como la mo­ni­to­ri­za­ción, la ges­tión de es­ca­la­cio­nes y la bús­que­da de ame­na­zas.

Para con­tra­rres­tar estas tác­ti­cas, las he­rra­mien­tas de aná­li­sis in­ter­ac­ti­vo y los flu­jos de in­te­li­gen­cia de ame­na­zas per­mi­ten re­pro­du­cir los com­por­ta­mien­tos ma­li­cio­sos en en­tor­nos ais­la­dos y re­uti­li­zar los ha­llaz­gos en múl­ti­ples clien­tes. De este modo, los ana­lis­tas de nivel ini­cial pue­den ges­tio­nar una mayor pro­por­ción de casos de forma in­de­pen­dien­te, re­du­cien­do las es­ca­la­cio­nes in­ne­ce­sa­rias a ni­ve­les su­pe­rio­res y op­ti­mi­zan­do los tiem­pos de de­tec­ción y res­pues­ta en los dis­tin­tos en­tor­nos su­per­vi­sa­dos.