Az identitásalapú támadások és a kibercsalások új formáját hozta el 2025 az AI segítségével, ezeket összegezzük.
A Microsoft régiós technológiai vezetője, Renate Strazdina az Economxnek adott interjújában összegezte az új típusú online csalások formáit. Mint mondta, a generatív mesterséges intelligencia (AI) a csalók és a védekezés oldalán is kulcsszerepet játszik.
A leggyakoribb támadási formákat összegezve említette meg a szakember a tokenlopást, amikor a felhasználó bejelentkezése után a munkamenet tokenjét eltulajdonítva jelszó nélkül is hozzáférést szereznek a csalók a rendszerhez.
Újfajta csalások terjednek az AI segítségével
Egyre népszerűbb a „lassú” jelszószórás, amikor sok jelszót próbálnak ki a csalók, de lassan, hogy elkerüljék a zárolást és a felderítés. Meghamisítják az áldozat lokációját, hogy elkerüljék a földrajzi alapú hozzáférési szabályokat, de sokszor csalják ki az egyszer használatos kódokat is áldozataikból a hackerek.
A legújabb módszer pedig az eszközkód-phishing, a hamis hitelesítési oldalon keresztül megszerzett jelszavak által generált bejelentkezési kódok,melyek szintén egyre veszélyesebbek, hiszen
így észrevétlenül juthatnak be az áldozat fiókjába az adathalászok.
Mint a Microsoft szakértője összegezte, idén az év első felében 32 százalékkal nőtt az identitásalapú támadások száma, ennek ismerete pedig mindennél fontosabbá teszik a biztonságos bejelentkezést.
A védekezésben is segítség az AI
Az adathalász levelek között még mindig tarolnak az AI által generált e-mailek, amik akár 54 százalékos kattintási arányt is elérhetnek, ezzel szemben a hagyományos módon írt csaló leveleknek már csak a címzettek 12 százaléka dől be.
A szakember szerint a kibertámadások több mint felét a pénzszerzés motiválja.
A Microsoft naponta több mint 100 billió biztonsági jelet dolgoz fel annak érdekében a mesterséges intelligencia segítségével, hogy minél gyorsabban felismerje az anomáliákat és az incidenseket. Így tudnak azonnal reagálni. A legfrissebb jelentésük eredményei azt mutatják, hogy
a védekezéshez elengedhetetlen az AI-fejlesztések igénybe vétele, ugyanis
másként nem tudnának a csalókkal lépést tartani a mesterséges intelligencia segítségével teremtett helyzetek okozta fenyegetésben. Mint hangsúlyozta, a jelentés szerint Magyarország a világon a 42, míg Európában a 17. leginkább fenyegetett ország a kibertámadásokat tekintve.
