Hvorfor fremmer AI-drevne Google-søk etter malware?

Hva er det første du gjør når du har et spørsmål som ingen kan svare på med sikkerhet? Google det.

I mange år har Google vært det foretrukne søkemotoret for millioner av brukere verden over, og håndterer milliarder av søkeforespørsler hver dag. Men googling er mest effektivt når spørsmålene er enkle og spesifikke – ikke åpne. Og Google-brukere må fortsatt navigere gjennom søkeresultatene og tolke informasjonen på egen hånd.

Dette var tilfeldig, Generative AI kom inn i våre liv.

I mai i fjor lanserte Google deres Search Generative Experience, eller SGE, en funksjon som utnytter generativ AI for å forbedre, strømlinje og tilpasse den tradisjonelle nettbaserte søkeopplevelsen. I stedet for å måtte bryte ned komplekse spørsmål i mindre deler og organisere utdatainformasjon manuelt, kan brukerne stille mer komplekse spørsmål og motta grundige, konsise resultater sammen med snapshots av relevante lenker og forslag til videre utforsking.

Til tross for dens potensiale, åpner denne søkemotorenforbedringen imidlertid opp for nye vektorer for cyberkriminelle å utnytte. Ettersom mennesker og bedrifter i økende grad blir avhengige av AI-drevne søkemotorer som Google’s SGE, har hakere funnet måter å manipulere disse systemene for egen vinning, og setter brukere og selskaper i fare.

Søkemotoreksploitasjon

Når det gjelder å lagre sikkerhet i søkemotorens plattformer, kan omdømme komme i veien for virkeligheten. Dette betyr at innhold som vertes på respekterte og høyt ansette nettsteder ofte undersøkes mindre grundig av aktive nettbaserte sikkerhetsløsninger enn de som mottar mindre brukertrafikk.

En måte cyberkriminelle utnytter dette er ved å lansere SEO-forgiftningkampanjer. I disse tilfellerene lager trusler aktører malware-infiserte nettsteder og utnytter søkemotorsøkoptimeringsteknikker som fremtredende viser disse giftige lenkene blant toppsøkeresultatene, og øker sjansen for at brukerne klikker på dem.

Microsoft oppdaget en slik utnyttelse i 2021, da hakere flommet søkeresultatene med tusenvis av websider infisert med SolarMarker fjernstyrings-trojan (RAT)-malware, som tilbød ulike kontor-malformulare som agn for kontorarbeidere. Hakere brukte AI-drevne SEO-funksjoner for å løfte disse forurenede websidene til toppen av søkeresultatlisten for å lure uoppmerksomme brukere til å laste ned SolarMarker-payloaden, som deretter ville stjele legitimasjon og etablere skjulte bakdører i brukernes systemer.

Google’s SGE-funksjon utløser de siste iterasjonene av søkemotorsårbarheter. For bare en måned siden fant en ny rapport at SGE-algoritmen anbefalte skadelige nettsteder som var ment å fange brukere i phishing-svindel, blant andre skadelige aktiviteter.

Nettleser-usikkerhet

I tillegg til utilstrekkelig sikkerhet, gir verktøy som SGE hakere en holdning de kan utnytte: Bruker-tillit. Enkeltpersoner og bedrifter underskattar ofte nettlesere som en inngangspunkt for skadelige angrep, og respekterte nettbaserte søkemotorer har dyrket en betydelig mengde tillit, slik at mange brukere ikke tenker to ganger før de åpner søkeresultatene de mottar.

Som et resultat retter hakere seg mot nettlesere – og innenfor dem, søkemotorer – mer konsekvent for å få tilgang til sensitive, personlige eller bedriftsinformasjon på stadig mer sofistikerte måter, og gjør det vanskelig for sluttbrukere og trusseldeteksjonsplattformer å holde pace. Grunnleggende nettlesersikkerhetsmessige tiltak kan bli lurt til å anse skadelige nettsteder som harmløse, og slik at slike nettsteder kan unngå proaktiv deteksjon og bosette seg i en sikkerhetsløsningens “sikre liste” før forsvar kan blokkere siden. Men på det tidspunktet kan brukerne allerede ha falt for en svindel.

Det er en plikt for søkemotorer å sikre sine plattformer og sikre trygge og autentiske resultater for sine brukere, men organisasjoner og enkeltpersoner må likevel utøve forsiktighet. Selv om nåværende sikkerhetsløsninger blir bedre til å detektere skadelig innhold, er hakere rask til å tilpasse seg, og ofte gjør “nye” trusseldeteksjonsmetoder uvirksomme raskt.

For eksempel har hakere begynt å bruke selvendrende polymorf kode for å skjule sine malware-feller fra de siste nettleserdeteksjonsmetodene. Dette utgjør en formidabel hindring for tradisjonelle sikkerhetsprotokoller, likeså neste generasjons phishing-angrep som bruker sofistikerte sosiale ingeniørteknikker for å lure brukerne til å avsløre sensitive opplysninger.

Modernisere sikkerhetstiltak

Generative søkemotorer er en velsignelse for i dagens internettbrukere, men de åpner også en boks med orm som tradisjonelle nettbaserte sikkerhetsløsninger ennå ikke er utstyrt til å håndtere. Det er klart at selv høyt respekterte søkemotorens plattformer som Google trenger en mer dynamisk løsning. Heldigvis har utvidelsesbaserte nettlesersikkerhetsløsninger reist seg til anledningen.

Disse løsningene tilbyr en dynamisk tilnærming til nettlesersikkerhet, i stand til å inspisere nesten alle aspekter av websideninnhold som vises direkte innenfor nettlesergrensesnittet. Tekst, bilder og skript er blant de mange elementene disse løsningene undersøker.

Utvidelsesbaserte løsninger bruker også maskinlæring og datavisjonsalgoritmer for å analysere websidenkode, nettverksforbindelser og gjenkjennelige mønster forbundet med phishingforsøk og malware-feller. En av de viktigste fordelene med utvidelsesbasert deteksjon er evnen til å observere skadelige nettsteder og nedlastinger fra brukerens perspektiv, og vente tålmodig til det skadelige innholdet avdekkedes. Med slike robuste muligheter kan disse løsningene detektere og forhindre selv de mest sofistikerte og undvikende taktikkene, inkludert SEO-forgiftning, omdirigeringer, fake-captchas konstruert for å lure brukere, og malvertising.

Gjennom kontinuerlig overvåking og proaktiv identifisering av trusseltaktikker og sårbarheter, moderne utvidelsesbaserte sikkerhetsløsninger gjør det som tidligere løsninger ikke gjør: blokkerer skadelige nettsteder i sanntid. Dette sikrer brukerne fra å bli offer for nettbaserte svindel og datavirus, og fremmer en tryggere nettlesing og søkeomgivelse for alle.

Surf på nettet trygt

For hvert nytt AI-brukstilfelle, påminner nye sårbarheter oss om den robuste cybersikkerheten som kreves for å bruke denne transformative teknologien trygt.

Søkemotorer er ingen unntak.

Bedrifter må sikre at de generative AI-drevne funksjonene de deployer ikke kan brukes mot de menneskene de er ment å gagne. Etter all, søkemotorer er blant de mest besøkte nettstedene på internettet, og tradisjonelle nettbaserte sikkerhetsløsninger som er ment å beskytte dem lider fortsatt under sikkerhetshull.

Ikke noen sikkerhetssystem er fullstendig, men søkemotoroperatører som deployer avanserte detekteringsteknologier og omhyggelige innholdsscanningsmekanismer på klikkpunktet for nettlesere, gir brukerne den beste muligheten til å surfe på nettet trygt og unngå AI-forbedret malware og sosiale ingeniørkampanjer.