Një haker që shkruan në kinezisht ka arritur të hyjë pa autorizim në më shumë se 100 faqe interneti kompanish duke u mbështetur pothuajse tërësisht te agjentët e inteligjencës artificiale. Rasti u zbulua nga firma e sigurisë NorForge, ndërsa Reuters raporton se mes viktimave janë prodhuesi i makinerive bujqësore John Deere, kompania e pajisjeve të kuzhinës SharkNinja dhe prodhuesi i motorëve Cummins. Agjentët punuan me shumë pak ndërhyrje njerëzore.
Si u zbulua sulmi
Studiuesit e NorForge e kapën aktivitetin përmes Cairn, një platformë me kod të hapur (open-source) që e prezanton veten si «motor i përgjithshëm për zgjidhjen e problemeve». Përdoruesi i jep sistemit një pikënisje dhe një objektiv, ndërsa agjentët ecin vetë drejt qëllimit dhe e dokumentojnë çdo hap. Pikërisht ky ditar pune, i lënë i ekspozuar në internet, u lejoi studiuesve të ndiqnin në kohë reale se çfarë po bënin sulmuesit.
NorForge gjeti mbi 20 instalime të ekspozuara të Cairn që ka shumë gjasa të përdoreshin për qëllime keqdashëse. Më aktivi ishte hakeri kinezfolës, i cili synonte kompani në SHBA, Kanada, Australi dhe dyqane online japoneze.
Pak udhëzime, shumë punë e automatizuar
Ajo që i bëri përshtypje studiuesve ishte thjeshtësia e komandave. Sipas Reuters, hakeri i përshkroi taktikat e preferuara të ndërhyrjes me më pak se 100 karaktere kineze. Pas kësaj, agjentët u lanë të punonin vetë:
- deri në javën që mbylli më 18 tetor kishin provuar të hynin në mbi 1.200 faqe interneti;
- mbi 100 prej tyre u kompromentuan;
- një sulm i suksesshëm zgjaste mesatarisht rreth 23 orë.
Në një rast, agjentët kërkuan në regjistra publikë infrastrukturën që lidhej me objektivin, gjetën një panel kontrolli të hapur në internet, zbuluan një dobësi dhe e shfrytëzuan për të ekzekutuar komanda të dëmshme. «Nuk janë gjëra për fillestarë», i tha Reuters studiuesi i NorForge, Snorre Fagerland.
Çfarë thonë kompanitë
Një zëdhënës i John Deere deklaroi se nuk ka shenja që të jenë prekur të dhëna të ndjeshme. SharkNinja tha se sulmi goditi vetëm një faqe me informacion për mbështetjen e produkteve, ndërsa Cummins po heton një sulm të mundshëm ndaj një faqeje që menaxhohet nga një furnitor i jashtëm. Sipas Tom’s Hardware, hakerë të tjerë që përdornin të njëjtën platformë kishin synime më serioze: njëri vodhi të dhëna kartash krediti, ndërsa një tjetër tentoi të vidhte nga një platformë kriptomonedhash, pa u ditur nëse ia doli.
Pse ka rëndësi për ju
Ky rast tregon se sulmet kibernetike po bëhen më të lira dhe më të shpejta: një person i vetëm mund të lërë dhjetëra agjentë të punojnë ditë të tëra pa mbikëqyrje. Për bizneset në Shqipëri, nga dyqanet online te kompanitë me panele administrimi të hapura në internet, mesazhi është i qartë. Panelet e kontrollit nuk duhet të jenë të aksesueshme publikisht, programet duhet të përditësohen rregullisht dhe çdo shërbim i panevojshëm i ekspozuar duhet mbyllur. Kur sulmuesi nuk lodhet kurrë, edhe dobësia më e vogël gjendet më shpejt se kurrë.
