Злоумышленники начали применять ИИ-технологии для создания поддельных сайтов, которые имитируют банковские и государственные сервисы. Эти страницы выглядят очень похоже на оригиналы по оформлению, содержанию текстов и формам авторизации.
Нейросети позволяют быстро формировать структуру веб-страниц. В частности, ИИ помогает скопировать фирменный стиль и элементы авторизации. Мошенники стремятся получить личные данные пользователей, реквизиты банковских карт, коды из SMS, а также другую конфиденциальную информацию.
«ИИ значительно облегчает создание убедительных фишинговых ресурсов. Злоумышленнику не нужно разрабатывать страницу с нуля: модель способствует быстрому воспроизведению внешнего вида легитимного сервиса и подготовке его к конкретному сценарию атаки», – приводит слова Константина Мельникова, руководителя департамента специальных сервисов Infosecurity (входит в «Софтлайн Решения», ГК Softline), издание «Газета.ru».
В компании было обнаружено 31 фишинговый ИИ-ресурс, который удалось идентифицировать по исходному коду. На этих страницах нашли комментарии и служебные пояснения, характерные для ИИ-генерации. На некоторых из них пользователей сначала просили ввести номер телефона, а затем код из SMS, который на самом деле отправлялся Telegram-ботом.
Кроме того, мошенники используют ИИ для создания голосовых сообщений, имитирующих руководителей или коллег жертвы. Они применяются в сочетании с персонализированным фишингом и поддельными корпоративными сервисами. Нейросети также используются для поиска уязвимостей в программных интерфейсах и слабых паролей, для генерации инструментов взлома, обхода капчи и создания персонализированных атак.
Ранее стало известно, что компания Sentra разработала ИИ-хакера, представляющего собой автономную систему для постоянной проверки защищенности бизнеса. Это решение было создано для корпоративных клиентов. ИИ-технология уже включена в реестр российского ПО и может использоваться через облачную инфраструктуру разработчика или развертываться локально (on‑premise).
В России усилят защиту дата-центров из-за атак на «Яндекс»
