Χρήση Τεχνητής Νοημοσύνης για κλοπή πληροφοριών μέσω Gmail

Πιο εξελιγμένο με εργαλεία τεχνητής νοημοσύνης

Πρόσφατα, το Κέντρο Αντιμετώπισης Έκτακτης Ανάγκης στον Κυβερνοχώρο του Βιετνάμ - VNCERT/CC, το Τμήμα Ασφάλειας Πληροφοριών του Υπουργείου Πληροφοριών και Επικοινωνιών εξέδωσε προειδοποίηση σχετικά με μια εξελιγμένη εκστρατεία ηλεκτρονικού "ψαρέματος" (phishing), η οποία εκμεταλλεύεται την τεχνολογία τεχνητής νοημοσύνης και πλαστοπροσωπίας για να κλέψει τα στοιχεία σύνδεσης του Gmail των χρηστών, η οποία λαμβάνει χώρα σε όλο τον κόσμο.

Αυτή η νέα μορφή απάτης περιλαμβάνει την πλαστογράφηση email και αριθμών τηλεφώνου της Google, χρησιμοποιώντας τεχνολογία τεχνητής νοημοσύνης - AI - για τη δημιουργία ρεαλιστικών μηνυμάτων και κλήσεων με σκοπό την εξαπάτηση των χρηστών ώστε να παρέχουν ευαίσθητες πληροφορίες.

Εικονογραφημένη φωτογραφία.

Μιλώντας σε δημοσιογράφους της εφημερίδας Dai Doan Ket, ο ειδικός σε θέματα κυβερνοασφάλειας Ngo Minh Hieu (Εθνικό Κέντρο Παρακολούθησης Κυβερνοασφάλειας) ανέλυσε ότι αυτή η απάτη λειτουργεί συνδυάζοντας παραδοσιακές μεθόδους απάτης με νέα τεχνολογία.

Συγκεκριμένα, τα άτομα χρησιμοποίησαν τεχνητή νοημοσύνη για να πλαστογραφήσουν τα email και τους αριθμούς τηλεφώνου της Google: Οι απατεώνες δημιούργησαν email και αριθμούς τηλεφώνου που ήταν πολύ παρόμοιοι με τις επίσημες ειδοποιήσεις της Google, καθιστώντας δύσκολο για τους χρήστες να εντοπίσουν τη διαφορά.

Χρήση Τεχνητής Νοημοσύνης για τη δημιουργία αυτοματοποιημένου περιεχομένου: Η Τεχνητή Νοημοσύνη χρησιμοποιείται για τη δημιουργία email, μηνυμάτων ή κλήσεων με περιεχόμενο που έχει σχεδιαστεί για να ξεγελάσει τους χρήστες ώστε να παρέχουν τα διαπιστευτήρια σύνδεσής τους. Αυτό το περιεχόμενο είναι συχνά πολύ πειστικό και χρησιμοποιεί κόλπα όπως προειδοποιήσεις ασφαλείας, αιτήματα ελέγχου ταυτότητας λογαριασμού ή υπενθυμίσεις ενημέρωσης πληροφοριών.

Ψεύτικη φωνή (deepfake voice): Ένα από τα καινοτόμα στοιχεία είναι ότι η τεχνητή νοημοσύνη μπορεί να δημιουργήσει ψεύτικες κλήσεις με φωνές που είναι πανομοιότυπες με αυτές του προσωπικού υποστήριξης της Google. Αυτό αυξάνει την αξιοπιστία της επίθεσης, καθιστώντας τους χρήστες πιο ευάλωτους στο να ξεγελαστούν.

Σύμφωνα με τον ειδικό στον κυβερνοχώρο Ngo Minh Hieu, αυτή η νέα καμπάνια ηλεκτρονικού "ψαρέματος" (phishing) στοχεύει στη συλλογή πληροφοριών σύνδεσης στο Gmail, όπως:

Πληροφορίες λογαριασμού: Μπορούν να χρησιμοποιηθούν για πρόσβαση στο Gmail, σε έγγραφα του Google Drive και σε πολλές άλλες υπηρεσίες που σχετίζονται με την Google.

Ευαίσθητα δεδομένα: Τα προσωπικά email μπορούν να περιέχουν σημαντικές πληροφορίες, όπως τραπεζικούς λογαριασμούς, κωδικούς πρόσβασης και οικονομικά έγγραφα.

Οι συνέπειες της κλοπής των στοιχείων σας στο Gmail είναι ότι ο χρήστης χάνει την πρόσβαση στον λογαριασμό του: Ο χρήστης ενδέχεται να κλειδωθεί εκτός λογαριασμού και να μην έχει πρόσβαση σε ηλεκτρονικά μηνύματα, έγγραφα ή άλλες σημαντικές πληροφορίες.

Διαρροή προσωπικών πληροφοριών: Ευαίσθητα δεδομένα σε email, όπως οικονομικές πληροφορίες, στοιχεία επικοινωνίας και εμπιστευτικά έγγραφα, μπορούν να χρησιμοποιηθούν για την τέλεση απάτης ή άλλων επιθέσεων.

Αλυσιδωτές επιθέσεις: Οι λογαριασμοί Gmail συχνά συνδέονται με πολλές διαφορετικές υπηρεσίες, όπως τραπεζικούς λογαριασμούς, υπηρεσίες κοινωνικής δικτύωσης και εφαρμογές για κινητά. Αυτό μπορεί να οδηγήσει σε άλλες επιθέσεις σε πολλές πλατφόρμες εάν το Gmail παραβιαστεί.

Ο ειδικός στον τομέα της κυβερνοασφάλειας, Νγκο Μινχ Χιέου (Εθνικό Κέντρο Παρακολούθησης Κυβερνοασφάλειας).

Να είστε προσεκτικοί όταν χρησιμοποιείτε το Gmail

Ο κ. Hieu συνιστά να μην παρέχουν σε καμία περίπτωση ευαίσθητες πληροφορίες μέσω email ή τηλεφώνου: Η Google δεν ζητά ποτέ από τους χρήστες να παρέχουν στοιχεία σύνδεσης μέσω email ή τηλεφώνου. Εάν λάβετε ένα αίτημα για πληροφορίες, πρέπει να ελέγξετε προσεκτικά την πηγή.

Ενεργοποίηση ελέγχου ταυτότητας δύο παραγόντων (2FA): Ο έλεγχος ταυτότητας δύο παραγόντων είναι ένα επιπλέον επίπεδο ασφάλειας που βοηθά στην προστασία του λογαριασμού σας από επιθέσεις. Ακόμα κι αν ένας εισβολέας αποκτήσει τον κωδικό πρόσβασής σας, χρειάζεται έναν δεύτερο κωδικό ελέγχου ταυτότητας για να αποκτήσει πρόσβαση στον λογαριασμό σας.

Ελέγξτε ξανά τα email και τα μηνύματα: Τα email ηλεκτρονικού "ψαρέματος" (phishing) συχνά έχουν μικρές ενδείξεις όπως ορθογραφικά λάθη, ανεπίσημους συνδέσμους ή αιτήματα για επείγουσα δράση. Οι χρήστες θα πρέπει να τα ελέγχουν ξανά πριν κάνουν κλικ σε οποιονδήποτε σύνδεσμο.

Χρησιμοποιήστε προηγμένα εργαλεία ασφαλείας: Εγκαταστήστε λογισμικό ασφαλείας και επεκτάσεις προγράμματος περιήγησης που βοηθούν στην ανίχνευση επιθέσεων ηλεκτρονικού "ψαρέματος" (phishing). Επίσης, ενημερώνετε τακτικά το σύστημα ασφαλείας σας για να διασφαλίσετε ότι ο λογαριασμός σας προστατεύεται καλύτερα.

«Μην έχετε πρόσβαση σε συνδέσμους ή μην κατεβάζετε αρχεία άγνωστης προέλευσης: Αυτοί οι σύνδεσμοι ενδέχεται να περιέχουν κακόβουλο κώδικα, με αποτέλεσμα να τεθεί σε κίνδυνο η συσκευή του χρήστη», τόνισε ο ειδικός.

Πηγή: https://daidoanket.vn/canh-giac-truoc-chien-dich-lua-dao-moi-dung-ai-danh-cap-thong-tin-qua-gmail-10292977.html