Microsoft үш күнде 1 млн хат жіберілген ИИ-мен жасалған фишингтік науқанды анықтады

Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
Өткен айда Microsoft зерттеушілері белгісіз шабуылдаушы үш күн ішінде миллионнан астам хат таратқан фишингтік науқанды бақылады. Хаттар кредиторлық берешек бөлімдеріне бағытталып, басшылардың нақты есімдерімен аздап дербестендірілген, бұл ИИ қолданылғанын көрсетеді. Науқан ServiceNow атынан жіберіліп, сенімділік үшін жалған хат тізбектерін пайдаланған.
Негізгі фактілер
- Microsoft зерттеушілері белгісіз шабуылдаушы үш күн ішінде миллионнан астам хат таратқан фишингтік науқанды бақылады.
- Хаттар ServiceNow атынан жіберіліп, компаниялардың жылдық жазылым үшін 50 000 доллардан сәл аз қарыз екенін мәлімдеді.
- Шабуылдаушылар құрбан ұйымдардың бас директорларын, қаржы директорларын және президенттерін анықтап, олардың есімдерін хат қолтаңбаларына енгізді.
- Barracuda Networks компаниясының ИИ және автоматтандыру жөніндегі директоры Мериум Халид ИИ құрбан ұйым туралы ақпаратты бірнеше минут ішінде жинай алатынын мәлімдеді.
Науқан механикасы
Фишингтік хаттар құрбан компаниялардың ServiceNow компаниясына жылдық жазылым үшін 50 000 доллардан сәл аз қарыз екенін мәлімдеді. Қоса берілген шоттарда шынайы позициялар мен дөңгелек емес сомалар көрсетіліп, визуалды безендіру еліктелетін компанияның брендіне сәйкес келді. Шабуылдаушылар әр хат пен шотты құрбан компания басшысы мен ServiceNow президенті арасындағы жалған хат алмасу тізбегіне орады. Жалған тізбек басшының ServiceNow-дан шотты тікелей құрбанның қаржы бөліміне жіберуді сұрағанын көрсетті.
ИИ көмегімен дербестендіру
Microsoft шабуылдаушының хат үлгісін нақты құрбандарға бейімдеу үшін ИИ пайдаланғанының белгілерін анықтады. Barracuda Networks компаниясынан Мериум Халид ИИ компания веб-сайттары, басшылар деректері және баспасөз релиздері сияқты ашық ақпаратты жылдам өңдей алатынын мәлімдеді. Халид шабуылдаушылар ақпарат жинау, дербестендірілген контент генерациялау және үлгілер жасау үшін ИИ негізінде бірнеше процестер құра алатынын қосты.