ИИ приходит в мир фишинга: Теперь он еще красивее и опаснее

Искусственный интеллект делает фишинговые письма гораздо более убедительными, имеющими меньше опечаток и лучшую верстку. Вот как оставаться в безопасности.

Мы уже говорили об этом раньше и скажем снова: Искусственный Интеллект меняет облик киберпреступности, и фишинг – одна из тех областей, где он бьет особенно больно.

Новейшие данные от компании безопасности Cofense предупреждают, что фишинговые кампании с применением ИИ становятся не только более частыми, но и гораздо более убедительными, чем когда-либо.

Эти письма аккуратнее, более тщательно оформлены и нацелены на то, чтобы обмануть даже самых осторожных пользователей. А поскольку инструменты генеративного ИИ теперь доступны практически для каждого, злоумышленники увеличивают свои масштабы операций с такой скоростью, что многие компании просто не успевают за ними.

В своем последнем отчете о разведке угроз, «Восход ИИ — новая эпоха фишинговых угроз», Cofense подробно объясняет, как тактики фишинга эволюционируют с феноменальной скоростью. В 2024 году Центр защиты от фишинга Cofense обнаружил одно зловредное письмо каждые 42 секунды, причем многие из них смогли пройти через устаревшие периметральные защиты.

Количество мошенничеств по электронной почте увеличилось на 70% по сравнению с прошлым годом, чему способствовала способность ИИ имитировать тон, подделывать внутренние письма и персонализировать сообщения с впечатляющей точностью. Сообщения теперь характеризуются безупречной грамматикой, точным форматированием и реалистичными адресами отправителей. Часто они также выдают себя за топ-менеджеров, отвечают в существующих цепочках писем и используют схожие домены, такие как "@consultant.com".

Этот сдвиг в сторону компрометации бизнес-почты (BEC) стал серьезной угрозой. Контент, созданный ИИ, лишен тех явных признаков, которые раньше выдавали фишеров, таких как опечатки, грамматические ошибки и неуместные обороты, которые часто указывали на то, что английский язык может быть не родным для отправителя.

Полиморфные фишинговые кампании — это еще одна область тревоги, по данным Cofense. Эти постоянно меняющиеся атаки модифицируют свой контент в реальном времени, чтобы избежать обнаружения с помощью инструментов на основе подписей. Темы, данные отправителя и текст постоянно меняются, и это делает их обнаружение традиционными фильтрами практически невозможным.

Согласно отчету Cofense, встроенное в эти электронные письма вредоносное ПО также эволюционировало: более 40% образцов в 2024 году оказались новыми угрозами, многие из которых представляют собой трояны для удаленного доступа (RATs).

Тщательно проверяйте содержание электронных писем: Будьте скептичны к письмам, касающимся финансовых действий, срочных запросов или неуместного языка, даже если оформление выглядит идеально.

Проверяйте внутренние запросы: Если письмо утверждает, что оно от коллеги или руководителя, перепроверьте с использованием известных методов связи, прежде чем предпринимать какие-либо действия.

Не полагайтесь на внешний вид: Письма, созданные ИИ, часто выглядят безукоризненно, поэтому сосредоточьтесь на контексте, времени и содержании, а не на том, насколько "профессионально" это выглядит.

Избегайте нажатия на ссылки без проверки: Нажмите на ссылки, чтобы проверить их назначение, и избегайте загрузки файлов из незнакомых или неожиданных сообщений.

Используйте инструменты безопасности, которые идут за пределы периметра: Ищите решения, предлагающие постдоставочный анализ и реакцию на угрозы на основе поведения, а не просто на основе подписей.