A composição de software em um harness de IA típico apresenta questões de confiança entre os componentes, criando vetores de ataque preocupantes. Isso pode ser explorado por grupos de ransomware, como demonstrado por recentes ataques a empresas de diversos setores.
Detalhes Técnicos
Grupos de Ransomware: Grupos como unsafe, the gentlemen, pear, cmd organization e qilin têm sido ativos, atacando empresas de diferentes setores.
Setores Afetados: Os setores afetados incluem Revenue, Chemicals & Related Products, Health e Building Services.
Métodos de Ataque: Os ataques podem envolver exploits de vulnerabilidades, phishing e ransomware, resultando em leak de dados sensíveis.
Exemplos de Vítimas:
Straightperformance.de (setor de Revenue, 2 milhões)
Deutsche Bank (setor de Revenue, 30 bilhões)
CCR Solutions (setor de Revenue, 41 milhões)
Jiva Health (setor de Revenue, 9 milhões)
Próximos Passos
Verificar a segurança dos componentes do harness de IA.
Implementar medidas de proteção contra ransomware e exploits.
Monitorar os setores e empresas afetados para obter informações de inteligência sobre ameaças.
