Эксперт: ИИ помогает мошенникам ускорять сбор данных и расширять фишинг

Краткий пересказ от РИА ИИ

• Искусственный интеллект ускоряет сбор данных о сотрудниках, подделку стиля деловой переписки и масштабирование фишинга, рассказал Алексей Власов, генеральный директор IT-интегратора Notamedia.Integrator.
• Злоумышленники изучают структуру компании и используют поддельные документы, ссылки и запросы на подтверждение входа для атак, маскируя их под рабочие ситуации.
• Эксперт рекомендовал компаниям внедрить многофакторную аутентификацию, ограничить права пользователей, автоматически отзывать доступ после увольнения и добавлять дополнительную проверку перед финансовыми операциями.

МОСКВА, 18 сен. Мошенники с помощью искусственного интеллекта быстрее собирают данные о сотрудниках, подделывают деловую переписку и масштабируют фишинг, рассказал генеральный директор IT-интегратора Notamedia.Integrator Алексей Власов.
«Искусственный интеллект не создал принципиально новых способов кибератак, но позволил мошенникам быстрее собирать сведения о сотрудниках, подделывать стиль деловой переписки и масштабировать фишинг», — пишет «Газета.Ru» со ссылкой на Власова.

По словам эксперта, злоумышленники изучают структуру компании, должности работников и текущие проекты, а затем маскируют атаку под привычную рабочую ситуацию. Сотруднику могут прислать поддельный счет или договор, ссылку на фальшивое окно корпоративной авторизации либо серию запросов на подтверждение входа, пояснил Власов.
Он отметил, что опасность также представляют похищенные учетные данные и аккаунты уволившихся сотрудников, доступ которых не был вовремя закрыт. Кроме того, злоумышленники используют технические уязвимости, устаревшее ПО и слабо защищенный внешний контур, добавил Власов.
Специалист порекомендовал сотрудникам компаний останавливать подозрительные операции и обращаться к ответственному специалисту, а выплаты, смену реквизитов и выдачу прав подтверждать по независимому каналу.
Компаниям эксперт посоветовал внедрить многофакторную аутентификацию, ограничить права пользователей минимумом, автоматически отзывать доступ после увольнения и добавлять дополнительную проверку перед финансовыми и другими чувствительными операциями.