தென் கொரிய ராணுவத்தை இலக்காகக் கொண்ட ஃபிஷிங் தாக்குதல்களில் AI-ஐப் பயன்படுத்தும் வட கொரிய ஹேக்கர்கள்

கிம்சுகியின் வழக்கமான செயல்திட்டத்தில் AI திருப்பம்

தென் கொரிய ராணுவப் பணியாளர்களின் அடையாள அட்டைகளைப் போன்ற நம்பத்தகுந்த படங்களை உருவாக்கி, ஃபிஷிங் பிரசாரத்தை மெருகேற்ற வட கொரியாவின் கிம்சுகி குழு செயற்கை நுண்ணறிவைப் பயன்படுத்தியதாக தென் கொரிய சைபர் பாதுகாப்பு நிறுவனம் நடத்திய விரிவான ஆய்வு தெரிவிக்கிறது. பொதுப் பணியாளர்களுக்கான மாதிரி அடையாள அட்டை வடிவங்களைப் பரிசீலிக்குமாறு பெறுநர்களிடம் கோரப்பட்டது. பாதுகாப்புத் துறை நிர்வாக அமைப்புக்குள் இது வழக்கமான கோரிக்கையாகத் தோன்றியிருக்கும். இணைக்கப்பட்ட படங்கள் உண்மையான அடையாள அட்டைகளைப் போலத் தெரிந்தன. ஆனால், உருவாக்கும் AI மாதிரியால் அவை தயாரிக்கப்பட்டதாகவும், பாதிக்கப்பட்டவரின் கணினியைக் கட்டுப்படுத்தக்கூடிய தீம்பொருளுடன் அவை அனுப்பப்பட்டதாகவும் புலனாய்வாளர்கள் கூறுகின்றனர்.

அடையாள அட்டைகளை வழங்கும் பொறுப்புடைய பாதுகாப்புத் துறை சார்ந்த அமைப்பைப் போல மின்னஞ்சல்கள் ஆள்மாறாட்டம் செய்தன. மாதிரி அடையாள அட்டை வடிவங்களைப் போலத் தோன்றிய PNG படங்களை இணைத்து, பெறுநர்களுக்கு நம்பிக்கையூட்டத் தாக்குதலாளர்கள் முயன்றனர். அதே மின்னஞ்சல் விநியோகத் தொடரில் மறைக்கப்பட்டிருந்த கோப்புகள், இலக்கு நபர் உள்ளடக்கத்துடன் தொடர்புகொண்டதும் பின்வாசலைச் செயல்படுத்தின. உண்மையான அடையாள அட்டைகளுக்குப் பதிலாக, சோதனைக்கான மாதிரி வடிவங்களை உருவாக்குமாறு வணிகரீதியான AI அமைப்பிடம் கேட்டு இந்தப் படங்கள் உருவாக்கப்பட்டிருக்கலாம். தானியங்கி பாதுகாப்புத் தடைகளை ஏமாற்றக்கூடிய ஒரு உத்தி இது.

அனுப்புநரின் மின்னஞ்சல் முகவரியும் நம்பகமான ராணுவ இணையதள முகவரியைப் போல ஆள்மாறாட்டம் செய்தது. தென் கொரியாவின் அதிகாரபூர்வ பாதுகாப்புத் துறை பின்னொட்டான .mil.kr-ஐப் போலத் தோன்றும் .mli.kr போன்ற போலி இணையதள முகவரிகளைப் புலனாய்வாளர்கள் கண்டறிந்தனர். பழக்கமான அடையாளங்களைத் தேடும் பெறுநர்களை ஏமாற்றுவதே இதன் நோக்கம். இத்தகைய சிறிய மாற்றங்கள் சமூகப் பொறியியல் தாக்குதல்களில் பொதுவான உத்தியாகும். பரபரப்பான மின்னஞ்சல் பெட்டியை விரைவாகப் பார்வையிடும்போது இவற்றைக் கவனிப்பது கடினம்.

ஜூலை நடுப்பகுதியில் முதன்முதலில் கண்டறியப்பட்ட இந்தப் பிரசாரம், இதே குழு ClickFix பாணி உத்தியைக் கொண்டு அதே தீம்பொருள் வகையைப் பரப்பிய முந்தைய செயல்பாட்டைத் தொடர்ந்து வந்தது. அந்த முந்தைய நடவடிக்கைகளில் பெற்ற அறிவை மீண்டும் பயன்படுத்தி, கதையை நம்பத்தகுந்ததாக்க AI உருவாக்கிய படங்களையும் இப்போது இணைத்திருப்பதாகத் தெரிகிறது. ராணுவம் சார்ந்த ஓர் அமைப்புடன், வட கொரியாவை மையமாகக் கொண்டு செயல்படும் ஆய்வாளர்கள், பத்திரிகையாளர்கள், ஆர்வலர்கள் ஆகியோரும் இலக்குகளில் அடங்கினர்.

ஃபிஷிங் திட்டம் எவ்வாறு செயல்பட்டது?

தூண்டில் எளிமையானது. மாதிரி அடையாள அட்டை வடிவங்களை விரைவாகப் பரிசீலிக்குமாறு கேட்கும் செய்தி பெறுநர்களுக்கு வந்தது. ZIP கோப்பு அல்லது பதிவிறக்க இணைப்பு வழியாக ஒரு படமும் ஒன்று அல்லது அதற்கு மேற்பட்ட ஸ்கிரிப்ட்களும் அனுப்பப்பட்டன. அவற்றைத் திறந்ததும், கணினியைத் தாக்குதலாளர்களின் கட்டமைப்புடன் இணைத்து, கூடுதல் கூறுகளைப் பதிவிறக்கி, தொலைநிலைக் கட்டுப்பாட்டை ஏற்படுத்தும் குறியீட்டுத் தொடர் செயல்பட்டது. பாதிப்பில்லாத வடிவமைப்புப் பரிசீலனை என்ற கதையை நம்பவைக்க அந்தப் படம் உதவியது.

ப்ராம்ப்ட் ஊசியேற்றம் மூலம் AI பாதுகாப்புத் தடைகளைத் தாண்டுதல்

அரசு வழங்கும் அடையாள அட்டைகளை உருவாக்க பெரும்பாலான முக்கிய AI கருவிகள் மறுக்கின்றன. அத்தகைய ஆவணங்களை நகலெடுப்பது சட்டவிரோதமானது; மோசடிக்கும் உதவக்கூடும். இந்தச் சம்பவத்தில், உள்பயன்பாட்டுக்கான மாதிரி வடிவமைப்புகளாகத் தங்கள் கோரிக்கைகளைத் தாக்குதலாளர்கள் முன்வைத்திருக்கலாம். இதனால் கோரிக்கை பாதிப்பில்லாதது என்று மாதிரி புரிந்துகொள்ளக்கூடும். இது ப்ராம்ப்ட் ஊசியேற்றம் அல்லது ஜெயில்பிரேக்கிங் எனப்படும் உத்தியாகும். நோக்கத்தை மறுவடிவமைக்கும் வகையில் சொற்களை அமைத்து, மாதிரியை அதன் விதிகளைச் சுற்றிச் செல்லுமாறு பயனர் தூண்டுவதே இதன் பொருள்.

போலி படங்களில் ஒன்றைப் பரிசோதித்த ஆய்வாளர்கள், அது AI மூலம் உருவாக்கப்பட்டிருக்க 98 சதவீத வாய்ப்பு இருப்பதாக டீப்ஃபேக் கண்டறியும் கருவி தெரிவித்ததாகக் கூறினர். குறைந்தது ஒரு மாதிரியின் பட மெட்டாடேட்டாவில் GPT 4o மற்றும் ChatGPT குறிப்பிடப்பட்டிருந்தன. சோதனை அல்லது தயாரிப்பின்போது OpenAI-யின் பட உருவாக்கத் தொழில்நுட்பம் பயன்படுத்தப்பட்டிருக்கலாம் என்பதை இது சுட்டிக்காட்டுகிறது. படம் வழக்கமான அடையாள அட்டை வரைவு போலத் தோன்றிய அளவுக்கு, அவசரத்தில் இருந்த பணியாளர் கோரிக்கையைச் சட்டபூர்வமானதாகக் கருதும் வாய்ப்பு அதிகம்.

தீம்பொருள் விநியோகமும் ஊடுருவல் தொடரும்

விநியோகத் தொகுப்பு ஒவ்வொரு முறையும் மாறுபட்டது. கவனிக்கப்பட்ட ஒரு சம்பவத்தில், ZIP கோப்புக்குள் வழக்கமான ஆவணத்தைப் போல வேடமிட்ட குறுக்குவழிக் கோப்பு இருந்தது. அதைத் திறந்ததும், தொலைநிலைச் சேவையகத்தைத் தொடர்புகொண்டு, பின்வாசலைப் பெற்று, அடையாள அட்டையின் போலி PNG படத்தைப் பதிவிறக்கும் PowerShell கட்டளை இயங்கியது. மற்றொரு சம்பவத்தில், LhUdPC3G.bat என்ற பெயருடைய பேட்ச் கோப்பு படத்துடன் சேர்ந்து இயங்கி, தொடர்ந்து செயல்படுவதற்கான ஏற்பாடுகள், தரவு திருட்டு, தொலைநிலைக் கட்டுப்பாடு உள்ளிட்ட தீங்கிழைக்கும் செயல்களைத் தொடங்கியது.

இவை குறிப்பிட்ட இலக்குகளுக்காக அனுப்பப்பட்ட ஃபிஷிங் மின்னஞ்சல்கள்; இயக்குநர்கள் நுணுக்கங்களிலும் கவனம் செலுத்தினர். சில காப்பகக் கோப்புகளுக்கு, பெறுநரின் உண்மையான பெயரை ஓரளவு மறைத்த வடிவில் பெயரிட்டு நம்பிக்கையை அதிகரித்ததுடன், இணைப்பைத் திறக்கவும் தூண்டினர். போலி அடையாள அட்டை படங்கள், பழக்கமான கோரிக்கை வகை, அனுப்புநரின் இணையதள முகவரியில் இருந்த நெருக்கமான ஒற்றுமை ஆகியவை இணைந்து பெறுநர்களின் சந்தேகத்தைத் தணித்தன.

கிம்சுகி யாரைக் குறிவைக்கிறது, ஏன்?

வட கொரிய உளவுத் தகவல் சேகரிப்புப் பிரிவாகக் கருதப்படும் கிம்சுகியை அரசு அமைப்புகளும் தனியார் ஆய்வாளர்களும் பல ஆண்டுகளாகக் கண்காணித்து வருகின்றனர். அரசின் முன்னுரிமைகளுக்கு ஏற்ற கொள்கை, ராணுவம், தொழில்நுட்பம் சார்ந்த தகவல்களை இந்தக் குழு சேகரிப்பதாக மதிப்பிடப்படுகிறது. இதன் இலக்குகளில் பெரும்பாலும் அரசு அமைப்புகள், பாதுகாப்புத் துறை சார்ந்த நிறுவனங்கள், சிந்தனைக் குழுக்கள், கல்வி ஆய்வாளர்கள், பத்திரிகையாளர்கள், வட கொரியாவை மையமாகக் கொண்ட மனித உரிமை அமைப்புகள் இடம்பெறுகின்றன.

ஜூன் மாதத்தில், ஒரு பிரச்சினையைத் தீர்ப்பதாகக் கூறப்படும் பொத்தானை அழுத்துமாறு பயனர்களைத் தூண்டிய ClickFix பாணி மின்னஞ்சல்களை ஆய்வாளர்கள் ஆவணப்படுத்தினர். ஜூலைப் பிரசாரத்தில் அதே தீம்பொருளும் பல முந்தைய உத்திகளும் பயன்படுத்தப்பட்டன; பின்னர் தூண்டிலை வலுப்படுத்த AI உருவாக்கிய வடிவமைப்பு மாதிரிகளும் சேர்க்கப்பட்டன. இது பெருமளவில் அனுப்பப்பட்ட மின்னஞ்சல் தாக்குதல் அல்ல. குறிப்பிட்ட வலையமைப்புகள் மற்றும் மின்னஞ்சல் பெட்டிகளுக்குள் நுழைய முயன்ற கவனமாகத் திட்டமிடப்பட்ட நடவடிக்கை.

பகிரப்பட்ட தீம்பொருள் குறியீடு, கட்டமைப்பை மீண்டும் பயன்படுத்தியது, மொழி நடைகள், இலக்குகளின் தேர்வு உள்ளிட்ட தொழில்நுட்ப மற்றும் சூழல் சார்ந்த ஆதாரங்களின் கலவையை அடிப்படையாகக் கொண்டு இந்தத் தாக்குதல் கிம்சுகியுடன் தொடர்புபடுத்தப்பட்டது. முன்பு கிம்சுகியுடன் தொடர்புபடுத்தப்பட்ட செயல்பாடுகளுடன் இந்த அறிகுறிகள் ஒத்துப்போகின்றன. கொள்கை வட்டங்களுக்குள் ஊடுருவி, தரவுகளைச் சேகரித்து, வட கொரியாவைக் கூர்ந்து கவனிக்கும் நிறுவனங்களுக்குள் நிலையான அணுகலைப் பேணும் நீண்டகாலப் பணியுடன் இந்த உத்தி பொருந்துகிறது.

அடையாள அட்டைகளை வழங்கும் பிரிவைப் போல ஆள்மாறாட்டம் செய்வது நன்கு அறியப்பட்ட அலுவல் நடைமுறையைப் பயன்படுத்திக் கொள்கிறது. அடையாள ஆவணங்கள் கூட்டுப் பரிசீலனையைத் தேவைப்படுத்துகின்றன; அவற்றில் எழுத்துருக்கள், புகைப்படங்கள், வடிவமைப்பு குறித்து பலமுறை கருத்துப் பரிமாற்றம் நடைபெறுவது வழக்கம். மேலும், அவை அதிகாரத்தின் மறைமுகத் தோற்றத்தையும் கொண்டுள்ளன. இதனால் மாதிரியைச் சரிபார்க்கும் கோரிக்கை வழக்கமான ஒன்றாகத் தோன்றுகிறது.

வட கொரியத் தாக்குதலாளர்களின் AI தவறான பயன்பாடு அதிகரிக்கும் போக்கு

இந்த ஃபிஷிங் நடவடிக்கை ஒரு பரந்த போக்கின் பகுதியாகும். ஆகஸ்ட் மாதத்தில், ஒரு முன்னணி AI உருவாக்குநிறுவனம், தனது மாதிரியைப் பயன்படுத்தி போலி அடையாளங்களை உருவாக்கி, அமெரிக்கத் தொழில்நுட்ப நிறுவனங்களில் தொலைநிலைப் பணிகளுக்கு விண்ணப்பித்து, பணியில் சேர்க்கப்பட்ட பிறகும் தொழில்நுட்பப் பணிகளைச் செய்த வட கொரியச் செயல்பாட்டாளர்களின் நடவடிக்கையைத் தடுத்ததாகத் தெரிவித்தது. இந்தச் செயல்பாட்டுடன் தொடர்புடைய கணக்குகள் தடைசெய்யப்பட்டதையும், தீங்கிழைக்கும் பயன்பாட்டைக் கண்டறியும் அமைப்புகளை நிறுவனம் மேம்படுத்தியதையும் அதே அறிக்கை விவரித்தது.

வட கொரியச் செயல்பாட்டாளர்கள் AI கருவிகளைப் பயன்படுத்தி சரளமான மின்னஞ்சல்களை எழுதவும், சுயவிவரக் குறிப்புகள் மற்றும் விண்ணப்பக் கடிதங்களை உருவாக்கவும், குறியீடுகளை வரையவும், தொழில்முறை சுயவிவரப் படங்களுடன் போலி ஆளுமைகளை உருவாக்கவும் செய்கின்றனர் என்று தென் கொரியாவிலும் அமெரிக்காவிலும் வெளியான பாதுகாப்பு விளக்கக் குறிப்புகள் எச்சரித்துள்ளன. இதனால் சிறிய அளவிலான செயல்பாட்டாளர்கூட மிகப் பெரிய குழுவின் மெருகுடன் செயல்பட முடிகிறது. இத்தகைய நடவடிக்கைகளுக்கான நுழைவுத் தடைகள் குறைந்துவிட்டன. குறைந்த தொழில்நுட்பத் திறனுள்ள ஒருவர் இப்போது AI-யிடம் வழிகாட்டுதலைப் பெறலாம், தீம்பொருள் கூறுகளை விரைவாக உருவாக்கலாம், உள்ளடக்கத்தைத் தாய்மொழித் தரத்திலான கொரிய அல்லது ஆங்கிலத்தில் மொழிபெயர்க்கலாம், மேலோட்டமாகப் பார்த்தால் உண்மையானவை போலத் தோன்றும் காட்சிப் பொருட்களை உருவாக்கலாம்.

கொரியத் தீபகற்பத்தில் நடைபெறும் மின்னணு மோதல்களை ஆய்வு செய்யும் ஆய்வாளர்கள், தென் கொரிய நிறுவனங்கள் மீதான தாக்குதல்கள் அதிகரித்துள்ளதாகக் குறிப்பிட்டுள்ளனர். 2023-ஆம் ஆண்டின் பொதுத் தகவல்களில், அரசு அமைப்புகள் மீது நாள்தோறும் மில்லியன் கணக்கான தாக்குதல் முயற்சிகள் நடைபெறுவதாகவும், அவற்றில் பல வட கொரியச் செயல்பாடுகளுடன் தொடர்புடையவை என்றும் தெரிவிக்கப்பட்டது. வட கொரியப் பிரிவுகள், மூலோபாயத் திட்டங்களுக்குப் பணமளிக்கப் பயன்படுத்தப்படும் பெருமளவிலான கிரிப்டோகரன்சி திருட்டுகளில் ஈடுபட்டுள்ளதாக ஐக்கிய நாடுகள் சபையின் தனி அறிக்கைகளும் துறைசார் ஆய்வுகளும் தொடர்புபடுத்தியுள்ளன. குறிப்பிட்ட இலக்குகளுக்கான ஃபிஷிங் தாக்குதல்கள், AI உதவியுடன் நடைபெறும் வேலைவாய்ப்பு மோசடிகள், நிதித் திருட்டு ஆகியவை தடைகளை மீறி உளவுத் தகவல்களைச் சேகரிக்கவும் வருவாய் ஈட்டவும் மேற்கொள்ளப்படும் ஒரே உத்தியின் பகுதிகளாகும்.

சீனாவைத் தளமாகக் கொண்ட செயல்பாட்டாளர்களும் பிற அரசுடன் தொடர்புடைய தரப்புகளும் உருவாக்கும் AI-யைப் பரிசோதித்து வந்தாலும், இங்கு கவனம் செலுத்தப்படுவது உளவு மற்றும் சட்டவிரோத நிதி திரட்டல் ஆகிய இரண்டுக்கும் வட கொரியப் பிரிவுகள் இதை வேகமாகப் பயன்படுத்தத் தொடங்கியுள்ளதில்தான். ஃபிஷிங் கருவித்தொகுப்புக்கும் AI உதவியுடன் உள்ளடக்கம் உருவாக்கும் மையத்துக்கும் இடையிலான எல்லை மங்கியுள்ளது. முன்பு வடிவமைப்பாளர்கள், மொழிபெயர்ப்பாளர்கள், நிரலாக்குநர்கள் அடங்கிய குழுக்கள் தேவைப்பட்ட பணிகளை, இப்போது சில ப்ராம்ப்ட்களையும் திறந்த மூலக் கருவிகளையும் கொண்டு உருவாக்கிவிடலாம்.

சமூகப் பொறியியல் தாக்குதல்களை AI ஏன் நம்பத்தகுந்ததாக மாற்றுகிறது?

தேவைக்கேற்ப மெருகூட்டப்பட்ட உள்ளடக்கத்தை உருவாக்குவதில் உருவாக்கும் AI சிறந்து விளங்குகிறது. ஃபிஷிங் சூழலில், இலக்குக் குழுவுக்கு ஏற்றவாறு படங்கள், உரை, குறியீடு ஆகியவற்றை மிகக் குறைந்த முயற்சியில் உருவாக்க முடியும். நம்பத்தகுந்த அடையாள அட்டை மாதிரி அல்லது நிறுவன அடையாளத்துடன் கூடிய கடிதத் தலைப்பு வாசகரின் எச்சரிக்கையைக் குறைக்கிறது. முறையான நிர்வாகப் பாணியிலான கொரிய மொழியில் எழுதவும், சரியான சுருக்கச் சொற்களைப் பயன்படுத்தவும், மரியாதையான தொனியைப் பேணவும் கூடிய மாதிரி, உண்மையானவை போலத் தோன்றும் செய்திகளை உருவாக்குகிறது.

மொழி மாதிரிகள் சோர்வறியாத எழுத்து உதவியாளர்களாகவும் செயல்படுகின்றன. இலக்கணப் பிழைகளைச் சரிசெய்து, ஓர் அமைப்பின் நடைக்கு ஏற்ப எழுதி, பல மின்னஞ்சல்களிலும் ஒரே தொனியைப் பேணுகின்றன. வெவ்வேறு பணிப் பொறுப்புகளுக்கு ஒரே செய்தியின் மாற்றுப் பதிப்புகளைத் தாக்குதலாளர்கள் கேட்கலாம். மனிதவள மேலாளருக்கு வழக்கமான அறிவிப்பைப் போலத் தோன்றும் ஒரு வரைவை மாதிரி உருவாக்கலாம்; தகவல் தொழில்நுட்பப் பொறுப்பாளருக்கான தொழில்நுட்பக் குறிப்பைப் போல மற்றொரு வரைவை எழுதலாம்.

தொழில்நுட்ப ரீதியாக, குறைந்த அனுபவமுள்ள செயல்பாட்டாளர்கள்கூட ஸ்கிரிப்ட்களையும் தாக்குதல் நிரல்களையும் ஒன்றிணைக்க குறியீட்டு உதவியாளர்கள் உதவுகின்றனர். பிழைகளை விளக்கி, திருத்தங்களைப் பரிந்துரைத்து, இயங்கக்கூடிய எடுத்துக்காட்டுகளை உருவாக்குகின்றன. தவறாகப் பயன்படுத்தப்படும்போது, இவை வேகத்தை அதிகரித்து தீம்பொருள் உருவாக்கத்திற்கான கற்றல் தடையைக் குறைக்கின்றன. இதனுடன் உரை உருவாக்கத்தையும் மொழிபெயர்ப்பையும் இணைத்தால், கடந்த ஆண்டுகளில் ஒரு குழு தேவைப்பட்ட பன்மொழிப் பிரசாரங்களை ஒரே செயல்பாட்டாளர் நடத்த முடியும்.

அடையாளங்களை உருவாக்குவதும் மற்றொரு முக்கியத் தூணாகும். வேலை அனுபவ விவரங்களைப் புனையவும், முறையான வடிவிலான சுயவிவரக் குறிப்புகளை உருவாக்கவும், வேலைவாய்ப்பு அறிவிப்புகளுக்கு ஏற்ற விண்ணப்பக் கடிதங்களை எழுதவும் மாதிரிகள் உதவும். விரைவான பார்வையில் உண்மையானவை போலத் தோன்றும் சுயவிவரப் படங்களைப் படக் கருவிகள் உருவாக்கும். இந்தத் திறன்கள் ஒன்றிணையும்போது, வணிக மின்னஞ்சல் மோசடியையும் நீண்டகால ஊடுருவலையும் எளிதாகச் செயல்படுத்தலாம்; மனித மற்றும் தொழில்நுட்பப் பாதுகாப்பு நடவடிக்கைகள் இதற்கு ஈடுகொடுக்கும் வரை.

பாதுகாப்பு, கண்டறிதல் மற்றும் கொள்கை நடவடிக்கைகள்

சர்வதேச ஒத்துழைப்பு, மேம்பட்ட தொழில்நுட்பத்தை ஏற்றுக்கொள்வது, வலுவான பாதுகாப்பு ஆகியவற்றுக்கு முக்கியத்துவம் அளிக்கும் வகையில் தென் கொரியா தனது தேசிய சைபர் பாதுகாப்பு உத்தியைப் புதுப்பித்துள்ளது. நிகழ்நேரக் கண்காணிப்புக்கான AI அடிப்படையிலான கண்டறிதல், கூட்டாளிகளுடன் ஆழமான தகவல் பகிர்வு, முக்கிய உள்கட்டமைப்புகளின் மீள்திறனை மேம்படுத்துதல் ஆகியவற்றை இத்திட்டம் வலியுறுத்துகிறது. கொள்கைகளை ஒருங்கிணைக்கவும், சம்பவங்களுக்குப் பதிலளிப்பதில் கவனம் செலுத்தும் கூட்டுப் பயிற்சிகளை நடத்தவும் அமெரிக்கா, ஜப்பான் ஆகியவற்றுடனான நெருக்கமான ஒருங்கிணைப்பையும் சியோல் முன்னெடுத்து வருகிறது.

ஒத்த தோற்றமுள்ள இணையதள முகவர்களையும் டீப்ஃபேக் படங்களையும் அடிப்படையாகக் கொண்ட தாக்குதல்களின் பாதிப்பைக் குறைக்க, நிறுவனங்கள் செயல்முறை, பயிற்சி, தொழில்நுட்பம் ஆகியவற்றை இணைத்துப் பயன்படுத்தலாம். சரிபார்ப்பிலிருந்து செயல்முறை தொடங்குகிறது. சான்றுகள் அல்லது அடையாள ஆவணங்கள் தொடர்பான கோரிக்கைகள், வேறு தொடர்பு வழி மூலம் அறியப்பட்ட அதிகாரியை அணுகுவது உள்ளிட்ட ஆவணப்படுத்தப்பட்ட நடைமுறையைப் பின்பற்ற வேண்டும். இணையதள முகவரிகளை எழுத்துக்கு எழுத்து சரிபார்க்கவும், இணைப்புகளைச் சொடுக்குவதற்கு முன் அவற்றின் மீது சுட்டியை நிறுத்திப் பார்க்கவும் பணியாளர்களுக்குப் பயிற்சி அளிக்க வேண்டும்.

தொழில்நுட்பக் கட்டுப்பாடுகள் தீங்கிழைக்கும் நிரல்கள் இயங்குவதைத் தடுக்க உதவும். மின்னஞ்சல் நுழைவாயில்கள், அடுக்குகளைக் கொண்ட காப்பகக் கோப்புகளைத் தனிமைப்படுத்த வேண்டும்; குறுக்குவழிக் கோப்புகள், ISO படங்கள், ஸ்கிரிப்ட்கள் போன்ற ஆபத்தான இணைப்பு வகைகளைத் தடுக்க வேண்டும். இயன்ற இடங்களில் PowerShell-ஐ முடக்கவோ கட்டுப்படுத்தவோ செய்து, அனுமதிக்கப்படாத செயல்படுத்தக்கூடிய கோப்புகளைத் தடுப்பதற்கு செயலி அனுமதிப் பட்டியல்களைப் பயன்படுத்த வேண்டும். முனையச் சாதனக் கண்டறிதல் மற்றும் பதிலளிப்பு அமைப்புகள் தீங்கிழைக்கும் PowerShell கட்டளைகளையும் வழக்கத்திற்கு மாறான வெளிச்செல்லும் இணைப்புகளையும் கண்டறியலாம். மின்னஞ்சலுடன் தொடர்புகொண்டதைத் தொடர்ந்து, இதுவரை அறியப்படாத இணையதள முகவர்களுடன் புதிய இணைப்புகள் ஏற்படும்போது வலையமைப்புக் கண்காணிப்பு எச்சரிக்கை விடுக்கலாம்.

ஆட்சேர்ப்பு மற்றும் விற்பனையாளர் சரிபார்ப்பு ஆகியவை சைபர் பாதுகாப்பின் வளர்ந்து வரும் பகுதிகளாகும். தொலைநிலை ஆட்சேர்ப்பு நடைமுறைகளில் நேரடி காணொளி, நம்பகமான மூன்றாம் தரப்புச் சரிபார்ப்பு, சுயாதீனப் பரிந்துரைச் சரிபார்ப்பு ஆகியவற்றைக் கொண்ட வலுவான அடையாளச் சரிபார்ப்புகள் இடம்பெற வேண்டும். முக்கியத் தரவுகளைக் கையாளும் அமைப்புகள் குறைந்தபட்ச அனுமதி அணுகலையும் தொடர்ச்சியான சரிபார்ப்பையும் கட்டாயமாக்க வேண்டும். வழக்கமான தணிக்கைகள், வழக்கத்திற்கு மாறான உள்நுழைவு இடங்கள், எதிர்பார்க்கப்படும் நேரத்திற்கு வெளியே நிகழும் செயல்பாடுகள் போன்ற அசாதாரணங்களைக் கண்டறிய உதவும்.

AI-க்கான சட்ட மற்றும் நெறிமுறைப் பாதுகாப்பு வரம்புகள்

இந்தச் சம்பவம் AI பயன்பாட்டில் உள்ள முரண்பாட்டை எடுத்துக்காட்டுகிறது. ஆவணங்களை வரைவதற்கும், குறியீடுகளை எழுதுவதற்கும், படங்களைச் செயலாக்குவதற்கும் பணியாளர்கள் AI-ஐப் பயன்படுத்தும்போது நிறுவனங்களுக்குப் பயன் கிடைக்கிறது. அதே எளிய அணுகலை எதிரிகளும் தவறாகப் பயன்படுத்தலாம். தீங்கு விளைவிக்கும் உள்ளடக்கத்தை மறுத்து, தவறான பயன்பாட்டைக் கண்காணிக்கும் பாதுகாப்பு அமைப்புகளை AI உருவாக்குநிறுவனங்கள் அறிமுகப்படுத்தியுள்ளன. இருப்பினும், தந்திரமான ப்ராம்ப்ட்கள் மூலம் அந்த நடவடிக்கைகளைத் தாண்டத் தாக்குதலாளர்கள் முயல்கின்றனர். தவறான பயன்பாட்டுக்கான அறிகுறிகளைப் பகிர்வது, குற்றச்செயலுடன் தொடர்புடைய கணக்குகளை நீக்குவது, கையாளுதலை எதிர்க்கும் வகையில் மாதிரிகளின் செயல்பாட்டைச் செம்மைப்படுத்துவது ஆகியவற்றின் மூலம் பாதுகாப்புத் துறை பதிலளித்துள்ளது.

கொள்கை மற்றும் கொள்முதல் முடிவுகள் முக்கியம். AI அமைப்புகளை வழங்கும் நிறுவனங்கள் தணிக்கைப் பதிவுகள், தவறான பயன்பாட்டைப் புகாரளிக்கும் வழிகள், மாதிரிகளை வலுப்படுத்தும் புதுப்பிப்புகள் ஆகியவற்றை வழங்க வேண்டும் என அரசு அமைப்புகளும் ஒப்பந்ததாரர்களும் வலியுறுத்த வேண்டும். AI பயன்பாட்டுக்கான தெளிவான நிறுவன விதிகள், ஆபத்தான உள்ளடக்கத்தைத் தற்செயலாக உருவாக்குவதைத் தடுக்கலாம். பொதுவான ஜெயில்பிரேக் ப்ராம்ப்ட்களுக்கு எதிராகப் பாதுகாப்புக் குழுக்கள் மாதிரிகளைச் சோதிக்க வேண்டும். மேலும், ஆவண வடிவமைப்பு அல்லது குறியீட்டுப் பரிசீலனை போன்ற அலுவல் தேவைகளுக்குப் பாதுகாப்பான மாற்றுகளையும் முன்கூட்டியே அங்கீகரிக்கப்பட்ட நடைமுறைகளையும் வழங்க வேண்டும்.

தெரிந்துகொள்ள வேண்டியவை

• ஜூலை மாதத்தில் நடைபெற்ற குறிப்பிட்ட இலக்குகளுக்கான ஃபிஷிங் பிரசாரத்தில், தென் கொரிய ராணுவ அடையாள அட்டைகளின் AI உருவாக்கிய படங்களை கிம்சுகி தூண்டிலாகப் பயன்படுத்தியது.
• மாதிரி அடையாள அட்டை வடிவங்களைப் பரிசீலிக்குமாறு மின்னஞ்சல்கள் பெறுநர்களிடம் கேட்டன. அவை அதிகாரபூர்வ .mil.kr பின்னொட்டைப் போலத் தோன்றும் .mli.kr இணையதள முகவரிலிருந்து அனுப்பப்பட்டன.
• குறைந்தது ஒரு படத்தின் மெட்டாடேட்டாவில் GPT 4o மற்றும் ChatGPT குறிப்பிடப்பட்டிருந்ததைப் புலனாய்வாளர்கள் கண்டறிந்தனர். போலிப் படம் ஒன்று AI மூலம் உருவாக்கப்பட்டிருக்க 98 சதவீத வாய்ப்பு இருப்பதாகக் கண்டறியும் கருவி மதிப்பிட்டது.
• விநியோகத் தொடரில் PowerShell கட்டளைகளை இயக்கிய, பின்வாசலை நிறுவிய, போலி PNG படத்தைப் பதிவிறக்கிய ZIP காப்பகங்களும் ஸ்கிரிப்ட்களும் இடம்பெற்றன.
• இலக்குகளில் ராணுவம் சார்ந்த ஓர் அமைப்பும், வட கொரியாவை மையமாகக் கொண்ட ஆய்வாளர்கள், பத்திரிகையாளர்கள், மனித உரிமை ஆர்வலர்கள் ஆகியோரும் அடங்கினர்.
• அதே குழுவுக்குத் தொடர்புபடுத்தப்பட்ட ஜூன் மாத ClickFix பாணி நடவடிக்கையில் காணப்பட்ட தீம்பொருளை இந்தப் பிரசாரம் மீண்டும் பயன்படுத்தியது.
• ஒரு முன்னணி AI வழங்குநரின் அண்மைய அறிக்கையின்படி, வட கொரியச் செயல்பாட்டாளர்கள் போலி அடையாளங்களை உருவாக்கவும் தொலைநிலைப் பணிகளைப் பெறவும் AI கருவிகளைப் பயன்படுத்தியுள்ளனர்.
• அடையாளம் தொடர்பான கோரிக்கைகளைத் தீவிரமாகச் சரிபார்ப்பது, ஆபத்தான கோப்பு வகைகளையும் ஸ்கிரிப்ட்களையும் தடுக்கும் மின்னஞ்சல் மற்றும் முனையச் சாதனக் கட்டுப்பாடுகள், தொலைநிலை ஆட்சேர்ப்புக்கான வலுவான சரிபார்ப்புகள் ஆகியவை பாதுகாப்பு நடவடிக்கைகளில் அடங்கும்.