AI से बना मैलवेयर: हाइप और हकीकत
AI हमलावरों को तेज़ी से कोड लिखने और लोगों को फंसाने वाली चीजें तैयार करने में मदद कर सकता है। लेकिन ज़्यादातर हमले अब भी जाने-पहचाने तरीकों से ही होते हैं, और बुनियादी सुरक्षा अब भी काम करती है।
60 सेकंड में
AI से बना मैलवेयर: हाइप और हकीकत
AI हमलावरों को तेज़ी से कोड लिखने और लोगों को फंसाने वाली चीजें तैयार करने में मदद कर सकता है। लेकिन ज़्यादातर हमले अब भी जाने-पहचाने तरीकों से ही होते हैं, और बुनियादी सुरक्षा अब…
AI वास्तव में हमलावरों की क्या करने में मदद करता है
- तेज़ी से कोड लिखना या ठीक करना, जैसा यह किसी भी प्रोग्रामर के लिए करता है।
- झांसे में लेने वाले असरदार संदेश तैयार करना: ऐसा ईमेल, फ़र्ज़ी दस्तावेज़ या फ़र्ज़ी वेबसाइट जो किसी को मैलवेयर चलाने के लिए बरगला दे।
- मौजूदा मैलवेयर का रूप-रंग बदलना ताकि साधारण सिग्नेचर जाँच उसे पकड़ न पाए।
- चुराए गए डेटा को जल्दी से पढ़ना और सारांश बनाना ताकि पता चल सके कि क्या कीमती है।
- निशाने के बारे में छानबीन करना, जैसे कोई कंपनी कौन सा सॉफ़्टवेयर इस्तेमाल करती है।
क्या चीज़ें ज़्यादातर वैसी ही रहती हैं
- AI मैलवेयर को रोका नहीं जा सकता
- अब सिर्फ़ AI सुरक्षा टूल ही मदद कर सकते हैं
- बुनियादी सुरक्षा आदतों की अब कोई अहमियत नहीं रही
- अब हर हमला नया और अनजान होता है
- उसे अंदर आने के लिए अभी भी रास्ते की ज़रूरत होती है और वह अपने निशान भी छोड़ता है
- AI टूल मदद कर सकते हैं, लेकिन वे गलतियाँ भी कर सकते हैं और उन पर भी हमला हो सकता है
- पैचिंग, MFA और बैकअप कई हमलों को रोक देते हैं
- ज़्यादातर हमले जाने-पहचाने तरीकों का ही दोबारा इस्तेमाल करते हैं
सुरक्षा करने वालों को क्या करते रहना चाहिए
| सुरक्षा उपाय | यह अभी भी क्यों काम करता है |
|---|---|
| पैचिंग और अपडेट्स | उन जाने-पहचाने छेदों (कमियों) को बंद करता है जिनका हमलावर सबसे ज़्यादा इस्तेमाल करते हैं। |
| MFA, बेहतर होगा अगर फ़िशिंग-रोधी (phishing-resistant) हो | लॉगिन करने के लिए सिर्फ़ चुराया गया पासवर्ड काफी नहीं होता। |
| बैकअप, ऑफ़लाइन या सुरक्षित रखे गए | आप बिना पैसे दिए रैनसमवेयर से अपनी फ़ाइलें वापस पा सकते हैं। डेटा रीस्टोर करने की नियमित रूप से जाँच करें। |
| Endpoint detection and response (EDR) | लैपटॉप और सर्वर पर केवल जानी-पहचानी फ़ाइलों के सिग्नेचर ही नहीं, बल्कि गतिविधियों पर भी नज़र रखता है, जिससे बदला हुआ मैलवेयर भी पकड़ा जा सकता है। |
| Least privilege | यूज़र्स और ऐप्स को केवल उतनी ही पहुँच मिलती है जितनी उन्हें ज़रूरत है, इसलिए मैलवेयर कम जगहों तक पहुँच पाता है। |
| मैक्रोज़ और अनजान सॉफ़्टवेयर पर रोक लगाएं | लैपटॉप पर मैलवेयर के शुरू होने के आम रास्तों को रोकता है। |
| एसेट लिस्ट | आप उन डिवाइस और खातों की सुरक्षा नहीं कर सकते जिनके बारे में आपको पता ही नहीं है कि वे आपके पास हैं। |
एक आसान जाँच जो आप कर सकते हैं
Get-HotFix | Sort-Object InstalledOn -Descending | Select-Object -First 10और देखें और पढ़ें
लैब
एक छोटे संगठन के लिए एक पन्ने का 'बुनियादी स्कोरकार्ड', जिसमें आपके 3 सबसे ज़रूरी सुधार शामिल हों।
समस्या
अपने खुद के संगठन, किसी जाने-पहचाने छोटे व्यवसाय, या 20 लोगों के एक काल्पनिक ऑफ़िस का उदाहरण लें। कागज़ पर काम करें; किसी भी ऐसे सिस्टम को स्कैन या टेस्ट न करें जो आपका नहीं है और जिसे आप प्रबंधित नहीं करते।
- इन पंक्तियों के साथ एक तालिका बनाएं: पैचिंग, MFA, बैकअप (और रीस्टोर टेस्ट), EDR या एंटीवायरस, एडमिन अधिकार, मैक्रोज़ और अनजान सॉफ़्टवेयर, एसेट लिस्ट।
- प्रत्येक पंक्ति के लिए, एक पंक्ति के सबूत के साथ 0 (लागू नहीं है), 1 (आंशिक रूप से) या 2 (पूरी तरह से) स्कोर दें।
- सबसे कम स्कोर वाले 3 आइटम चुनें और प्रत्येक के लिए पहला कदम लिखें जो इस महीने किया जा सके।
- किसी मैनेजर को यह समझाने के लिए 2 वाक्य लिखें कि नया "AI सुरक्षा" टूल खरीदने की तुलना में ये चीज़ें ज़्यादा क्यों मायने रखती हैं।
आपका काम तब पूरा होगा जब
कठिन सवाल
उत्तर देखने से पहले ख़ुद जवाब देने की कोशिश करें। अगर आप इनके जवाब दे सकते हैं, तो आप पाठ समझ गए हैं।
Q1अगर AI तेज़ी से यह बदल सकता है कि मैलवेयर कैसा दिखता है, तो व्यवहार-आधारित पहचान (behaviour-based detection) अभी भी क्यों काम आती है?दिखाएं
फ़ाइल का रूप बदलने से उसका काम नहीं बदलता: चलना, बाहर संपर्क बनाना, पहुँच हासिल करना, डेटा को एन्क्रिप्ट करना या कॉपी करना। ये हरकतें ऐसे पैटर्न छोड़ती हैं जिन्हें व्यवहार-आधारित टूल और लॉग पकड़ सकते हैं। Least privilege और बैकअप भी काम करते हैं, चाहे मैलवेयर कैसा भी दिखे।
Q2एक अधिकारी कहता है, 'AI हमले इतने आधुनिक हो गए हैं कि अब पैचिंग का कोई फायदा नहीं है।' आप क्या जवाब देंगे?दिखाएं
समझाएं कि AI हमलावरों को ज़्यादातर उन्हीं दरवाज़ों से तेज़ी से निकलने में मदद करता है: फ़िश किए गए पासवर्ड, बिना MFA वाले लॉगिन, बिना पैच वाले सिस्टम। उन दरवाज़ों को बंद करना अब भी सबसे असरदार और किफायती कदम है। हमलावरों की तेज़ रफ़्तार के कारण पैचिंग और MFA और भी ज़रूरी हो जाते हैं, कम नहीं। नए टूल इनके साथ जोड़े जा सकते हैं, लेकिन इनकी जगह नहीं ले सकते।
अक्सर पूछे जाने वाले सवाल
क्या हमें AI मैलवेयर से लड़ने के लिए कोई AI सुरक्षा प्रोडक्ट खरीदना चाहिए?
AI-आधारित टूल मदद कर सकते हैं, खासकर असामान्य गतिविधियों को पकड़ने में। लेकिन वे बुनियादी बातों की जगह नहीं ले सकते, और वे गलतियाँ भी कर सकते हैं। वेंडरों से सबूत मांगें, उन्हें अपने माहौल में आज़माएँ, और पहले पैचिंग, MFA और बैकअप की कमियों को दूर करें।
क्या एंटीवायरस अब भी AI द्वारा बदले गए मैलवेयर को पकड़ सकता है?
साधारण सिग्नेचर जाँच बदली हुई फ़ाइल को पकड़ने से चूक सकती है। आधुनिक एंडपॉइंट टूल व्यवहार को भी देखते हैं, जैसे किसी प्रोग्राम द्वारा अचानक कई फ़ाइलों को एन्क्रिप्ट करना, जिसे छिपाना मुश्किल होता है। इसीलिए EDR और least privilege मायने रखते हैं।
MITRE ATT&CK क्या है?
यह हमलावरों द्वारा इस्तेमाल की जाने वाली तकनीकों का एक सार्वजनिक डेटाबेस है, जिसे चरणों में बांटा गया है (अंदर घुसना, टिके रहना, नेटवर्क में घूमना, डेटा चुराना)। सुरक्षा करने वाले इसका इस्तेमाल यह जाँचने के लिए करते हैं कि वे किन तकनीकों का पता लगा सकते हैं या रोक सकते हैं। आप इसे attack.mitre.org पर पढ़ सकते हैं।
हमें रैनसमवेयर का अलर्ट मिला है। हम क्या करें?
प्रभावित डिवाइसों को नेटवर्क से अलग (डिस्कनेक्ट) कर दें (उन्हें तब तक बंद न करें जब तक आपकी IT टीम ऐसा न कहे), अपनी IT या सुरक्षा टीम और मैनेजमेंट को बताएं, और अपने इंसिडेंट प्लान का पालन करें। भारत में संगठनों को कुछ साइबर घटनाओं की जानकारी तुरंत CERT-In को भी देनी पड़ सकती है; अपनी IT या कानूनी टीम के साथ CERT-In के मौजूदा निर्देशों की जाँच करें।
पाठ का टेस्ट
5 सवाल। पास होने और इस पाठ को पूरा करने के लिए 3 सही होने चाहिए (60%)।