Злоумышленники применяют искусственный интеллект для создания копий сайтов компаний и государственных сервисов, которые могут практически не отличаться от оригиналов по дизайну, текстам и формам авторизации. Речь идет о фейковых сайтах российских банков и госуслуг, об этом «Газете.Ru» сообщили в группе компаний Softline.
Нейросети позволяют быстро воспроизводить структуру веб-страниц, включая фирменное оформление и элементы авторизации, уточнили в организации. Пользователю предлагают ввести персональные данные, реквизиты банковских карт или код из СМС. В результате злоумышленники могут получить учетные данные и другую конфиденциальную информацию.
Чтобы снизить риск заражения, эксперты советуют быть внимательным при переходе по ссылкам, не открывать файлы от незнакомых отправителей и проверять сайты на признаки фишинга — отсутствие HTTPS в адресной строке, некачественный дизайн, запрос личных данных или подозрительные формы ввода. Также специалисты напомнили об использовании качественного антивируса и посоветовали регулярно создавать резервные копии и хранить данные на внешних носителях — это поможет минимизировать потери при атаке.
«ИИ заметно снижает порог для создания убедительных фишинговых ресурсов. Злоумышленнику не требуется самостоятельно разрабатывать страницу с нуля: модель помогает быстро воспроизвести внешний вид легитимного сервиса и подготовить его под конкретный сценарий атаки. Поэтому визуальное сходство сайта с официальным ресурсом становится все менее надежным признаком его подлинности», — отметил Константин Мельников, руководитель департамента специальных сервисов Infosecurity (входит в «Софтлайн Решения», ГК Softline).
Специалисты выявили 31 фишинговый ресурс, созданный с помощью ИИ, который удалось распознать по исходному коду. В нем встречались характерные для генерации нейросетями комментарии и служебные пояснения. Некоторые страницы запрашивали номер телефона и код из СМС, а в коде содержались параметры Telegram-бота и идентификатор чата для передачи полученных данных.
Также зафиксирован 31 случай использования ИИ для подмены голоса руководителей и сотрудников. Злоумышленники применяют такие технологии вместе с персонализированным фишингом и поддельными корпоративными сервисами, чтобы получать доступы, реквизиты карт и другие конфиденциальные данные.
По данным Softline, ИИ используется и для автоматизации технической части атак. В 50 случаях зафиксированы сценарии, в которых модели помогают искать уязвимости в программных интерфейсах и слабые пароли, генерировать эксплойты (инструменты для взлома через уязвимости), обходить капчу и создавать персонализированные атаки.
Ранее в МВД рассказали, как распознать фейковую информацию в сети.