Кіберзлочинці переходять на соціальну інженерію з використанням штучного інтелекту: 90% атак спрямовані на людей, а не на комп’ютери

Згідно з нещодавнім звітом про кіберзагрози від Avast, кіберзлочинці активно використовують соціальну інженерію з використанням штучного інтелекту (ШІ) для обману користувачів, замість того, щоб зосереджуватися на технічних зломів. Цей підхід робить кібератаки більш складними та небезпечними, оскільки вони експлуатують людські емоції та вразливості, а не технічні слабкості.

Звіт Avast за перший квартал 2024 року показує, що майже 90% кібератак на мобільні пристрої та 87% на десктопні пристрої були пов’язані з соціальною інженерією, такою як фішинг, шахрайство та шкідлива реклама. Ці методи стають дедалі більш витонченими, використовуючи глибокі підробки відео та аудіо, створені за допомогою ШІ, для маніпулювання користувачами.

YouTube стає ключовою платформою для кіберзлочинців, які використовують його для поширення шкідливого контенту. За даними Avast, минулого року чотири мільйони користувачів були захищені від загроз, пов’язаних з YouTube, а 500 000 — лише в першому кварталі 2024 року. Зловмисники використовують автоматизовану рекламу, фейкові канали та описи відео, щоб поширювати фішингові посилання, шкідливе програмне забезпечення та інші загрози.

Окрім YouTube, зростає популярність «шкідливого програмного забезпечення як послуги» (MaaS). Ця модель дозволяє кіберзлочинцям орендувати шкідливе програмне забезпечення, що робить кібератаки доступнішими для людей з меншими технічними знаннями. Такі типи шкідливого програмного забезпечення, як DarkGate і Lumma Stealer, поширюються через платформи, такі як Microsoft Teams і YouTube.

Звіт Avast підкреслює, що людські вразливості стають головною мішенню кіберзлочинців. Зловмисники експлуатують емоції та цікавість людей, щоб отримати доступ до їхньої особистої інформації та фінансових ресурсів.

Якуб Крустек, директор з досліджень шкідливого програмного забезпечення в Gen, зазначає: «У першому кварталі 2024 року ми зафіксували найвищий за всю історію рівень кіберризику, що означає, що ймовірність стати жертвою кібератаки зараз вища, ніж будь-коли.»

Нагадаємо, у жовтні 2023 року Avast виявила інструмент для кібершахрайства на сайтах знайомств, що використовує штучний інтелект для генерування реалістичних профілів, які можуть включати фотографії, тексти та дані користувачів.