| 0 |
|
За даними Агентства Європейського Союзу з кібербезпеки (ENISA), фішинг залишається основним вектором початкового вторгнення, на який припадає близько 60% випадків. Цей метод продовжує бути ефективним інструментом для здійснення кібератак.
Атаки можуть відбуватися різними способами, наприклад, через розміщення підроблених CAPTCHA-запитів на зламаних або шахрайських вебсайтах, які змушують користувачів виконувати команди під виглядом перевірки на людину.
Крім того, платформи «фішинг як послуга» (Phishing-as-a-Service), призначені для автоматизації створення фірмових фішингових наборів шляхом клонування сторінок входу та розповсюдження посилань, дозволили кіберзлочинцям та іншим зловмисникам імітувати відомі бренди та вводити користувачів в оману.
До того ж зловмисники можуть автоматизовувати процеси розповсюдження та обробки даних, що дозволяє надсилати тисячі персоналізованих повідомлень за хвилини, відстежувати відкриття й кліки, автоматично оновлювати контент та списки отримувачів. Це дає змогу обробляти більшу кількість користувачів, роблячи кампанії значно масовішими й ефективнішими.
Також спостерігається використання великих мовних моделей (LLM) для створення більш переконливих фішингових електронних листів. За прогнозами, до початку 2025 року фішингові кампанії за підтримки штучного інтелекту становили понад 80% усієї зафіксованої у світі діяльності у сфері соціальної інженерії.
Варто бути обізнаними про велику різноманітність фішингових та кібершахрайських схем, серед яких: фішинг (Phishing) – атаки через електронну пошту; квішинг (Quishing) – фішинг за допомогою QR-кодів; цільовий фішинг (Spearphishing) – атаки, націлені на конкретну особу чи організацію; смішинг (Smishing) – фішинг через SMS-повідомлення; вішинг (Vishing) – шахрайство з використанням голосових повідомлень; вейлінг (Whaling) – фішинг, спрямований на вище керівництво компаній; BEC-атаки (Business Email Compromise) – шахрайство через компрометацію ділової електронної пошти; діпфейки (Deep fakes) – шахрайство на основі штучного інтелекту.
Стратегія охолодження ЦОД для епохи AI
| 0 |
|
