Мошенники для повышения своей эффективности используют актуальные новостные темы, методы социальной инженерии и инструменты искусственного интеллекта. В июле одной из распространенных схем стал фишинг, связанный с регистрацией в электронном дневнике. Об этом редакции IT Speaker рассказали в компании «Перспективный мониторинг», входящей в ГК «ИнфоТеКС».
Злоумышленники звонили ученикам, представляясь сотрудниками учебного заведения. Они сообщали о необходимости регистрации в новой системе перед началом учебного года и для подтверждения регистрации просили назвать код из SMS.
Мошенники применяют искусственный интеллект и данные из ранее произошедших утечек, чтобы персонализировать свои атаки и увеличить их эффективность. Они обращаются к жертве по имени, используют фактические данные о ней и создают убедительные сценарии общения.
«С развитием генеративного искусственного интеллекта и увеличением объема доступной информации из утечек такие атаки будут становиться еще более правдоподобными, поэтому организациям важно не только внедрять технические средства защиты, но и регулярно оценивать устойчивость сотрудников к современным фишинговым сценариям», – отметила заместитель начальника отдела исследований киберугроз «Перспективного мониторинга» Анна Хромова.
Также в июле наблюдался рост фишинговых атак на сотрудников крупных промышленных компаний. Злоумышленники отправляли письма, замаскированные под деловую переписку, связанную с оплатой услуг, заключением контрактов или продолжением сотрудничества. К ним прикреплялись вредоносные файлы, которые компрометируют рабочие станции и похищают учетные данные и корпоративную информацию.
Ранее стало известно, что в июле эксперты компании «Перспективный мониторинг» зафиксировали 17 инцидентов, которые затронули коммерческие организации, онлайн-платформы, медицину, государственный сектор и интернет-магазины.
F6 выявила мошенническую схему с подделкой сайта Минобороны
