Новое оружие киберпреступников: персонализированные электронные письма с поддержкой искусственного интеллекта

 В руках киберпреступников способности искусственного интеллекта в создании текстов и обработке языка превратились в «персонифицированное оружие». Фишинговые атаки теперь представлены не сообщениями с орфографическими ошибками, а полностью соответствующими корпоративному стилю и правдоподобными сценариями.

Как сообщает Valyuta.az, данные компании «Kaspersky» показывают, что электронная почта остается не только средством коммуникации, но и одним из самых эффективных и сложных каналов для киберпреступного мира.

Кибербезопасное подразделение «Kaspersky» опубликовало прогнозы угроз электронной почты на 2025 год. Согласно отчету, примерно 44,99% мирового e-mail трафика составляют спам-сообщения. Количество вредоносных вложений в письмах для частных и корпоративных пользователей выросло на 15% по сравнению с прошлым годом и достигло 144 миллионов. Турция вошла в число лидеров по числу вредоносных вложений с долей около 5%.

Отмечается заметное изменение в методах обхода систем безопасности. К новым тактикам относятся:

* Фишинг с QR-кодами (Quishing): Вредоносные ссылки скрываются не в тексте, а в QR-кодах, встроенных в PDF-файлы или содержимое письма. Пользователей направляют для сканирования этих кодов со смартфонов, что позволяет обойти мощные защитные механизмы на компьютерах.

* Злоупотребление платформами: Используются функции «приглашения в команду» на надежных платформах, таких как «OpenAI», для рассылки фальшивых уведомлений с легитимных адресов.

* Мультиканальное мошенничество: Атаки выходят за пределы электронной почты. Жертв убеждают звонить на поддельные телефонные номера или переходить в мессенджеры, что углубляет процесс социальной инженерии.

Генеративный искусственный интеллект позволяет создавать фишинговые сообщения в массовом порядке и с высокой правдоподобностью. По данным экспертов, каждая десятая корпоративная атака начинается с фишинга, при этом тон и содержание сообщений автоматически адаптируются под конкретного адресата.

Паша Мамедли