Мошенники используют ИИ для создания досье на жертв
В теневом интернете появились вредоносные программы, которые используют искусственный интеллект (ИИ) для автоматического составления профилей пользователей. Об этом сообщили Forbes в компании Bi.Zone. Эксперты BI.Zone Threat Intelligence обнаружили два таких приложения в сентябре. Появление нескольких подобных объявлений за короткий период указывает на то, что ИИ становится привычным инструментом для атакующих.
Новое поколение стилеров извлекает данные из ИИ-ассистентов
Стандартные стилеры собирают пароли, cookie-файлы активных сессий, данные банковских карт и криптовалютных кошельков, а также информацию об устройстве и пользователе. Новое поколение вредоносных программ позволяет извлекать из ИИ-ассистентов историю чатов и аутентификационные данные. К ним относятся исходный код, внутренние документы, токены и сведения об учетных записях. Затем языковая модель анализирует собранные сведения и составляет досье. В досье входит предполагаемая профессия жертвы, её интересы, посещаемые сайты и другие характеристики, определяемые по содержимому лога — набора данных, собираемого стилером.
ИИ-модели могут выбрать способ монетизации данных
В будущем ИИ-модели могут использовать полученную информацию не только для описания жертвы, но и для выбора способа монетизации скомпрометированных данных. Злоумышленники могут применять искусственный интеллект для поиска ценных сессий, восстановления доступа с помощью собранных токенов или подготовки атак от имени скомпрометированного пользователя. В прошлом году мошенники украли у россиян рекордную сумму — 275–295 млрд рублей с помощью ИИ, сообщил глава Сбербанка Герман Греф. Сбербанк в 99,9% случаев защитил средства своих клиентов.
Завершите активные сессии и отзовите токены
При подозрении на компрометацию данных необходимо завершить активные сессии, отозвать токены и сбросить учетные данные. Поскольку украденная информация может анализироваться уже после её извлечения с устройства, компаниям важно контролировать исходящий трафик.
Источник: Forbes