Umelá inteligencia úplne zmenila oblasť kybernetickej bezpečnosti. Kybernetickí zločinci teraz používajú rôzne sofistikované algoritmy a komplexné techniky na uskutočňovanie svojich útokov. Poďme sa spolu bližšie pozrieť na niektoré z nich.
SPEAR PHISHING
Už ste počuli o spear phishingu? Ide o typ phishingu zameraného na konkrétne osoby alebo firmy. Útočníci sa vydávajú za niekoho, s kým pravidelne komunikujete, aby vás oklamali a vtiahli do svojej pasce.
Vďaka algoritmom umelej inteligencie sa spear phishingové útoky stali prepracovanejšími. Ako to hackeri robia? Pomocou AI zbierajú a analyzujú údaje zo sociálnych sietí, aby svoje obete cielenejšie zasiahli. Skúmaním príspevkov, udalostí alebo komentárov AI dokáže identifikovať, aké témy sú pre cieľ zaujímavé. Tieto informácie sa následne využívajú na prispôsobenie útokov.
Potom, s využitím nástrojov ako GPT-4, kyberzločinci vytvárajú personalizovaný obsah, ktorý napodobňuje štýl písania ich obetí. Keď teda dostanete e-mail alebo správu, zdá sa byť úplne dôveryhodná. Tento trik robí ich útoky oveľa úspešnejšími.
HOVOROVÝ PHISHING (VISHING)
Vishing je typ sociálneho inžinierstva, kde podvodníci uskutočňujú telefonáty, aby získali vaše osobné údaje. AI zohráva úlohu použitím syntézy hlasu na dokonalé napodobenie niekoho hlasu. Ako to funguje? AI si vezme zvukovú ukážku obete, napríklad z videohovoru alebo verejnej udalosti, a vytvorí veľmi presvedčivú nahrávku. Tento proces sa nazýva „deep voice“.
V jednom prípade v Hongkongu podvodníci oklamali zamestnancov tým, že napodobnili hlas riaditeľa banky. To im umožnilo získať prístup k citlivým údajom a vykonávať neoprávnené prevody finančných prostriedkov.
Vishing môže byť taký účinný, že dokonca oklame systémy biometrickej autentifikácie hlasu. Tieto systémy rozpoznávajú jednotlivcov na základe ich jedinečných charakteristík, ako sú odtlačky prstov, skenovanie dúhovky alebo, v tomto prípade, hlas.
ÚPLNÁ KRÁDEŽ IDENTITY
Nakoniec sa pozrime na technológiu deep fake. Táto špičková digitálna manipulácia, poháňaná AI, kombinuje hlas a obraz na vytvorenie presvedčivého, upraveného videa. Synchronizuje pohyby pier a gestá pre realistický efekt, a jej schopnosť pracovať v reálnom čase robí odhalenie veľmi náročným.
Deep fake prináša významné riziká šírenia falošných správ. To znamená, že musíme byť veľmi opatrní a prijať ochranné opatrenia na zastavenie jeho šírenia.