Фишинговые атаки с использованием искусственного интеллекта обесценили блоклисты, которые когда-то считались эффективным средством защиты. Данные показывают, что 89% фишинговых доменов живут менее двух дней, что делает блоклисты слишком медлительными для борьбы с новым типом атак.
Изменение ландшафта фишинга
Ранее блоклисты теряли эффективность, но с растущим использованием ИИ злонамеренные группы начали создавать фишинговые страницы по снимкам экрана и быстро менять инфраструктуру. Теперь атакующие могут заменить активные домены за считанные минуты, прежде чем их можно будет занести в черный список. Это меняет правила игры в кибербезопасности.
Как ИИ влияет на фишинг
Атакующие использовать ИИ для создания фишинговых страниц, значительно снижая затраты и время на их разработку. Например, фишинговая страница может быть полностью сгенерирована за несколько минут, используя лишь скриншот действительного сайта. Кроме того, 95% атак, выявленных Push Security, применяют формы защиты от ботов, что затрудняет анализ вредоносных страниц.
Кроме того, использование легитимных услуг, таких как Cloudflare и Google Firebase, для размещения фишингового контента также усиливает трудности в обнаружении. Современные фишинговые схемы придают новый смысл термину 'единично исполняемая' инфраструктура.
Новые подходы к киберзащите
Для организаций это сигнал о необходимости пересмотра методов защиты. Полагаться исключительно на блоклисты становится небезопасно. Защитникам необходимо применять новые подходы, такие как содержание мониторинга и анализ структуры фишинговых комплектов и кодов, которые сложнее поддаются поломке.
Приведение в порядок защитных механизмов и внедрение многоуровневых систем защиты — это новые необходимые шаги для противодействия растущим угрозам. Выводы из данной ситуации могут помочь организациям лучше подготовиться к будущим атакам.
В ближайшее время стоит ожидать изменений в подходах к киберзащите, особенно в учете использования ИИ для атак, что, несомненно, окажет влияние на всю индустрию.