Με ένα διαρκώς αυξανόμενο διαδικτυακό αποτύπωμα προσωπικών δεδομένων και την αυξανόμενη πολυπλοκότητα των επιθέσεων που βασίζονται σε AI, οι φορείς απειλών είναι πλέον σε θέση να αναπτύσσουν επιθέσεις που είναι πιο εξατομικευμένες και παραπλανητικές. Μια τέτοια επίθεση AI είναι το social engineering, η οποία είναι η τέχνη χειραγώγησης ατόμων ώστε να αποκαλύπτουν εμπιστευτικές πληροφορίες ή να εκτελούν ενέργειες που θέτουν σε κίνδυνο την ασφάλειά τους.
Δείτε επίσης: AI εργαλείο σας επιτρέπει να ανακαλύπτετε Zero-Day ευπάθειες
Η διαθεσιμότητα ισχυρών μοντέλων τεχνητής νοημοσύνης, ιδιαίτερα LLM, καθιστά την ανάπτυξη επιθέσεων social engineering προσβάσιμη για λιγότερο ικανούς παράγοντες απειλών. Για παράδειγμα, μια τεχνική μίμησης φωνής που χρησιμοποιήθηκε από έναν απατεώνα έφερε τη μητέρα μιας 15χρονης σε μια τρομακτική κατάσταση, όταν ισχυρίστηκε ότι απήγαγε την κόρη της, η οποία ήταν στην πραγματικότητα ασφαλής.
Η ψηφιακή εξαπάτηση έχει προχωρήσει σημαντικά, συμβάλλοντας στα νέα σύνορα των επιθέσεων social engineering. Οι επιπτώσεις των επιθέσεων social engineering σε ψηφιακά περιουσιακά στοιχεία είναι σοβαρές και περιλαμβάνουν οικονομικές απώλειες και παραβιάσεις της ιδιωτικής ζωής.
Δείτε ακόμα: Η Crypt Ghouls στοχεύει ρωσικές επιχειρήσεις με τα ransomware LockBit 3.0 και Babuk
Αυτές οι επιθέσεις μπορούν να πραγματοποιηθούν μέσω διαφορετικών μέσων όπως μηνύματα ηλεκτρονικού ταχυδρομείου, ιστότοποι ηλεκτρονικού phishing, μηνύματα κειμένου, φωνητικές κλήσεις ή βιντεοκλήσεις και πλατφόρμες μέσων κοινωνικής δικτύωσης. Οι επιθέσεις social engineering γενικά, βασίζονται σε μεγάλο βαθμό στην εκμετάλλευση ανθρωποκεντρικών τρωτών σημείων παρά στις αδυναμίες ασφάλειας της ψηφιακής υποδομής.
Δείτε επίσης: Νέα ClickFix επίθεση: Ψεύτικα σφάλματα Google Meet διανέμουν malware
Ενώ οι τεχνικές στερεάς άμυνας κατά των επιθέσεων που βασίζονται σε AI εξακολουθούν να αναπτύσσονται, ο αριθμός των περιστατικών κυβερνοασφάλειας που περιλαμβάνουν τεχνικές τεχνητής νοημοσύνης έχει αυξηθεί σημαντικά. Καθώς γίνονται πιο ισχυρές και συχνά εξαιρετικά επιτυχημένες, οι επιθέσεις social engineering που βασίζονται σε AI έχουν βελτιώσει γρήγορα τις δυνατότητές τους, καθιστώντας την αποστολή της ασφάλειας των περιβαλλόντων πιο δύσκολη, αλλά όχι αδύνατη.
Πηγή: weforum
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
