Мастер по фишингу. Киберпреступники вооружились ИИ — боты составляют мошеннические письма, анализируя соцсети
Руководители мировых компаний страдают от наплыва гиперперсонализированных фишинговых сообщений, созданных ботами с искусственным интеллектом.
Ведущие компании, как британская страховая компания Beazley и группа электронной коммерции eBay, предупредили о росте количества мошеннических электронных писем, которые содержат личные данные, вероятно полученные благодаря анализу профилей в соцсетях с помощью ИИ, пишет Financial Times.
«Они становятся все хуже и очень личными, поэтому подозреваем, что за многими [письмами] стоит искусственный интеллект. Мы начинаем наблюдать очень целенаправленные атаки, которые собирают огромное количество информации о человеке», — сказала руководитель отдела информационной безопасности Beazley Кирсти Келли.
ИИ-боты могут быстро получить большое количество данных о стиле компании или отдельного лица и воспроизвести это для убедительной аферы. Они также могут анализировать присутствие жертвы в Интернете и активность в социальных сетях, чтобы определить, на какие темы она, скорее всего, ответит, помогая хакерам генерировать индивидуальные фишинговые письма в больших масштабах.
«[ИИ] используется для сканирования всего, чтобы увидеть, где есть уязвимые места, будь то в коде или в человеческой цепочке», — сказал Шон Джойс, руководитель глобальной кибербезопасности в аудит-консалтинговой компании PwC.
По данным Агентства по кибербезопасности и безопасности инфраструктуры США, более 90% успешных кибератак начинаются с фишингового электронного письма. Поскольку эти атаки становятся все более изощренными, их последствия становятся все дороже.
