Phishing με Τεχνητή Νοημοσύνη: Η Νέα Εποχή των Κυβερνοεπιθέσεων

Σύμφωνα με την Έκθεση Τάσεων Απειλών Ηλεκτρονικού Ταχυδρομείου της VIPRE Security Group για το δεύτερο τρίμηνο του 2024, περίπου το 40% των προσπαθειών παραβίασης ηλεκτρονικού ταχυδρομείου επιχειρήσεων (BEC) προέρχονται από μηνύματα που δημιουργούνται με τεχνητή νοημοσύνη. Η VIPRE ανέλυσε μηνύματα BEC που εστάλησαν σε πελάτες της, χρησιμοποιώντας εργαλεία όπως τα GPTZero, Quillbot και ZeroGPT, για να φτάσει σε αυτό το ποσοστό.

Κατάσταση του Spam Ηλεκτρονικού Ταχυδρομείου

Τα μηνύματα BEC αποτελούν περίπου το 49% των 226,45 εκατομμυρίων μηνυμάτων spam που εντοπίστηκαν από την VIPRE κατά το ίδιο διάστημα. Οι ειδικοί ασφαλείας έχουν επισημάνει ότι η χρήση της τεχνητής νοημοσύνης σε επιθέσεις phishing είναι μια ανησυχητική τάση.

Αύξηση Επιθέσεων Phishing

Η εταιρεία SlashNext δημοσίευσε δύο εκθέσεις πέρυσι, αναδεικνύοντας τη σημασία των εφαρμογών γενικής τεχνητής νοημοσύνης (GenAI), όπως το ChatGPT, στην παραγωγή phishing emails. Στην πρώτη έκθεση τον Οκτώβριο του 2023, αναφέρθηκε αύξηση 1.265% στις επιθέσεις phishing από το τέταρτο τρίμηνο του 2022 έως το πρώτο τρίμηνο του 2023. Στη δεύτερη έκθεση, τον Μάιο του 2024, διαπιστώθηκε αύξηση 856% στις επιθέσεις phishing και 27% στις επιθέσεις BEC.

Ο Ρόλος της GenAI στον Κυβερνοέγκλημα

Η GenAI έχει γίνει βασικό εργαλείο για τους κυβερνοεγκληματίες. Ο Pyry Åvist, συνιδρυτής και CTO της Hoxhunt, δήλωσε ότι τα νέα phishing kits που χρησιμοποιούν τεχνητή νοημοσύνη γίνονται όλο και πιο δημοφιλή στο dark web. Αυτά τα kits παράγουν πιο πειστικά μηνύματα και γραφικά σε σχέση με προηγούμενες γενιές.

Τάσεις στην Ασφάλεια Ηλεκτρονικού Ταχυδρομείου

Η VIPRE ανέφερε επίσης αύξηση 74% στους κακόβουλους συνδέσμους μέσω ηλεκτρονικού ταχυδρομείου, με 16,91 εκατομμύρια συνδέσμους να εντοπίζονται από το εργαλείο απομόνωσης συνδέσμων. Αυτή η αύξηση πιθανόν οφείλεται σε εξελιγμένες τακτικές που παρακάμπτουν τις παραδοσιακές σαρώσεις ασφαλείας.

Στρατηγικές Άμυνας

Για να αντιμετωπίσουν τις εξελισσόμενες απειλές BEC και τις τεχνικές phishing, οι οργανισμοί πρέπει να υιοθετήσουν προηγμένες λύσεις ανίχνευσης που χρησιμοποιούν τεχνητή νοημοσύνη και μηχανική μάθηση. Επιπλέον, είναι σημαντική η συνεχής εκπαίδευση των υπαλλήλων και η εφαρμογή ελέγχου ταυτότητας πολλαπλών παραγόντων για την ενίσχυση της ανθεκτικότητας κατά των επιθέσεων.

Πληροφορίες από “SCMedia”