Δελτίο Τύπου – “Νέα μέθοδος ransomware μόνο μέσω browser με AI από Check Point”

Σύμφωνα με νέα δημοσίευση της Check Point Research (CPR), τα εξελιγμένα γλωσσικά μοντέλα (LLMs) έχουν εξελιχθεί σημαντικά και είναι ικανά να μετατρέπουν συνθήκες κακόβουλης επίθεσης σε ρεαλιστικά σενάρια κυβερνοεπιθέσεων, μειώνοντας σημαντικά τις τεχνικές απαιτήσεις για τη δημιουργία νέων επιθέσεων.

Η μελέτη επικεντρώνεται σε μια καινοτόμο μέθοδο που αποκαλείται Browser-Only Ransomware. Αυτή η επίθεση εκτελείται αποκλειστικά μέσω του διαδικτυακού προγράμματος περιήγησης, χωρίς την ανάγκη εγκατάστασης οποιασδήποτε εφαρμογής, exploit ή προνομίων διαχειριστή. Διαρθρώνεται μέσα από τεχνικές κοινωνικής μηχανικής και την κατάχρηση του File System Access API, το οποίο επιτρέπει σε ιστοσελίδες να ζητούν πρόσβαση σε αρχεία αφού ο χρήστης δώσει τη σχετική έγκριση.

Στην έρευνα αποδεικνύεται ότι οι επιτιθέμενοι μπορούν να παρουσιάσουν μια φαινομενικά αθώα εφαρμογή τεχνητής νοημοσύνης, όπως μια υπηρεσία επεξεργασίας φωτογραφιών, προκειμένου να αποκτήσουν πρόσβαση στο φάκελο εικόνων του χρήστη. Με μια απλή έγκριση, η ιστοσελίδα αποκτά τη δυνατότητα να διαβάσει, να αλλάξει ή ακόμα και να κρυπτογραφήσει τα αρχεία του χρήστη, χωρίς την ανάγκη εγκατάστασης μιας κακόβουλης εφαρμογής.

Ανησυχία προκαλεί το γεγονός ότι αυτό το σενάριο είναι ιδιαίτερα εφαρμόσιμο σε Android συσκευές που χρησιμοποιούν browsers βασισμένους σε Chromium, καθώς οι φωτογραφικοί φάκελοι συχνά περιλαμβάνουν ευαίσθητα προσωπικά δεδομένα, όπως φωτογραφίες, έγγραφα ταυτοποίησης και ιατρικά αρχεία.

Η έρευνα της Check Point περιλάμβανε την ανάλυση σχεδόν 3.000 αρχείων που σχετίζονταν με την πλατφόρμα DeepSeek, εκ των οποίων πάνω από 1.300 αναγνωρίστηκαν ως κακόβουλα ή δυνητικά επικίνδυνα. Αν και το πρώτο δείγμα που παρήχθη από το AI δεν ήταν πλήρως λειτουργικό, οι ερευνητές κατάφεραν να αναπτύξουν ένα λειτουργικό proof-of-concept με ελάχιστες τροποποιήσεις.

Αξιοσημείωτο είναι ότι, μέχρι στιγμής, δεν υπάρχουν ενδείξεις για την εφαρμογή αυτής της τεχνικής σε πραγματικές επιθέσεις. Ωστόσο, η ανακάλυψη αυτή καταδεικνύει μια σημαντική μεταβολή στο τοπίο των κυβερνοαπειλών: η τεχνητή νοημοσύνη δεν περιορίζεται πια στην αναγνώριση γνωστών προτύπων, αλλά αξιοποιεί υπάρχουσες δυνατότητες με καινοτόμους τρόπους, δημιουργώντας σενάρια επιθέσεων που έως τώρα θεωρούνταν κυρίως θεωρητικά.

Οι ερευνητές τονίζουν ότι η πιο αποτελεσματική άμυνα απέναντι σε αυτές τις επιθέσεις είναι η αυξημένη προσοχή των χρηστών όταν μια ιστοσελίδα ζητά πρόσβαση σε αρχεία ή φακέλους. Κάθε τέτοιο αίτημα θα πρέπει να αντιμετωπίζεται ως κρίσιμη απόφαση ασφαλείας και όχι ως μια απλή διαδικασία πλοήγησης.