Нова ера в киберизмамите: Как изкуственият интелект променя правилата на играта

Забравете всичко, което сте смятали, че знаете за онлайн сигурността. Край на очевидните знаци, подигравателните преструвки и смехотворните обещания. Следващото електронно писмо, което изглежда изпратено от ваш приятел, член на семейството или колега може да е толкова умел фалшификат, че да е почти невъзможно да разпознаете измамата.

Изкуственият интелект драматично променя пейзажа на киберсигурността.

McAfee предупреждава, че киберпрестъпниците са придобили способността лесно да създават персонализирани и убедителни съобщения, които изглеждат като изпратени от надеждни източници. Популярните услуги за електронна поща, включително Gmail, Outlook и Apple Mail все още не разполагат с ефективна защита срещу тази нова заплаха.

Според Financial Times се наблюдава ръст на хиперперперсонализираните фишинг атаки, създадени от ботове с изкуствен интелект. Големи компании като eBay вече съобщават за увеличаване на броя на измамните имейли, съдържащи лични данни на потребителите, събрани чрез анализ на техните онлайн профили с помощта на изкуствен интелект.

Check Point прогнозира, че през тази година киберпрестъпниците ще използват изкуствен интелект, за да създават високоцелеви фишинг кампании и да адаптират зловреден софтуер в реално време, за да заобикалят традиционните механизми за защита. Докато службите за сигурност също внедряват инструменти с изкуствен интелект, киберпрестъпниците продължават да усъвършенстват методите си за атака.

Ботовете с изкуствен интелект могат да анализират огромни количества данни за стила на общуване на дадена компания или човек, като възпроизвеждат техните характеристики, за да създадат убедителна измама. Те също така събират информация за онлайн присъствието и активността на потенциалната жертва в социалните медии, за да определят най-ефективните теми за фишинг атаки.

Особено опасни са корпоративните атаки, насочени към получаване на чувствителна информация или достъп до вътрешните системи на компаниите.

Измамниците могат да използват сложни схеми, за да манипулират ръководството на компанията и да получат одобрение за финансови транзакции. Check Point твърди, че съвременната технология за изкуствен интелект позволява създаването на перфектни фишинг имейли. Според изследователя по киберсигурността в eBay Надежда Демидова наличието на подобни инструменти с ИИ значително понижава прага за навлизане в киберпрестъпността. Тя отбелязва значително увеличение на кибератаките от всякакъв вид, като нарича най-новите схеми за измами „усъвършенствани и прецизно изчислени“.

Заплахата е толкова сериозна, че ФБР наскоро издаде специално предупреждение за генеративния ИИ. Бюрото отбелязва, че тези инструменти са способни да създават ново съдържание въз основа на въведени данни и да коригират човешки грешки, които преди това може да са били индикатори за измама. Въпреки, че синтетичното съдържание само по себе си не е незаконно, то все по-често се използва за извършване на престъпления, включително измами и изнудване.

Струва си да се отбележи, че независимо от използването на изкуствен интелект при атака е изключително важно да бъдете бдителни и да проверявате внимателно всички искания за пари или поверителна информация, независимо колко правдоподобни изглеждат те. Трябва да използвате двуфакторно удостоверяване, да създавате силни уникални пароли или да прилагате ключове за достъп и никога да не кликвате върху подозрителни връзки.