Содержание |
Хроника
2025: Как киберпреступники используют генеративный ИИ в своих атаках. 6 главных направлений
Злоумышленники активно используют генеративный искусственный интеллект (ГенИИ) для повышения эффективности кибератак и автоматизации мошеннических операций. Об этом говорится в исследовании CrowdStrike, результаты которого опубликованы 27 февраля 2025 года. Аналитики выделяют шесть главных направлений применения ГенИИ в киберпреступных целях.
1. Проведение фишинговых атак
Большие языковые модели (LLM) способны эффективно генерировать фишинговые письма или создавать веб-сайты для сбора учетных данных. Результаты исследования, проведенного в 2024 году, говорят о том, что фишинговые сообщения, созданные LLM, имеют значительно более высокий показатель кликабельности (отношение количества кликов к числу показов) по сравнению с письмами, написанными человеком: 54% против 12%. Кроме того, благодаря применению ГенИИ значительно сокращаются временные затраты на подготовку фишинговой кампании.Заказная разработка ПО в России: недавнее прошлое, настоящее и будущее этого рынка. Обзор и рейтинг TAdviser 
2. Создание дипфейков
Злоумышленники используют ГенИИ для имитации голоса и изображения высокопоставленных руководителей компаний, чиновников и других лиц. Эти дипфейки затем могут использоваться для реализации различных мошеннических операций. Например, распространена схема, когда киберпреступники выдают себя за генеральных директоров различных организаций, пытаясь убедить сотрудников перевести средства под тем или иным предлогом. Голосовые дипфейки часто используются для телефонного мошенничества: злоумышленники могут имитировать речь родственников или друзей жертвы, пытаясь получить деньги.
3. Распространение дезинформации в социальных сетях
ГенИИ способен создавать правдоподобные, но ложные статьи, и всевозможные сообщения для публикации на социальных платформах. Это позволяет злоумышленникам манипулировать общественным мнением, распространять фальшивые дискредитирующие материалы, подрывать авторитет отдельных лиц и целых компаний и пр.
4. Создание фиктивных профилей в соцсетях
Злоумышленники посредством ГенИИ создают фальшивые профили в различных социальных сетях, например, LinkedIn. В дальнейшем мошенники используют такие аккаунты для разных схем обмана, например, запроса личных данных для собеседования. Преступники предлагают высокооплачиваемые вакансии, чтобы заманить доверчивых пользователей в свою ловушку. В частности, в таких сообщениях организаторы схемы могут отправлять вредоносные ссылки, запрашивать аванс за обучение, просить предоставить определенную личную информацию для трудоустройства и пр.
В соцсетях распространены также криптовалютные мошенничества. Одной из популярных схем является маскировка злоумышленника под успешного финансового консультанта, которые предлагает «выгодные инвестиции». В первую очередь, такое предложение привлекает пользователей, которые находятся в тяжелом экономическом положении, и тех, кто уверен в легком заработке на криптовалюте.
5. Написание вредоносного кода
ГенИИ позволяет автоматизировать процесс написания вредоносных программ. Злоумышленники используют нейросети для автоматического создания новых модификаций вирусов. Причем выполнять такую задачу могут даже люди с минимальными навыками в программировании.
6. Создание эксплойтов
Инструменты ГенИИ могут применяться киберпреступниками для поиска уязвимостей нулевого дня в системах безопасности и разработки эксплойтов. Это значительно повышает вероятность проведения успешной атаки. Ранее неизвестные «дыры» могут использоваться для кражи информации или внедрения вирусов-вымогателей.[1]
Примечания
