Wystarczy próbka głosu, by okraść firmę

źródło: Rzeczpospolita

Cyberprzestępcy, dzięki AI, znaleźli nowy sposób ataku. Korzystając z systemów do klonowania głosu, mogą przejąć kontrolę nad danymi firmy w 40 minut.

Już 36 proc. cyberataków opiera się na tzw. socjotechnice – wskazują najnowsze dane Palo Alto Networks, firmy specjalizującej się w bezpieczeństwie IT. Tak działa m.in. grupa Muddled Libra. Eksperci ostrzegają, że ta – zamiast przeprowadzać szeroko zakrojone ataki phishingowe (wyłudzające dane) – namierza kluczowych pracowników i tworzy ich profile psychologiczne na podstawie publicznie dostępnych informacji. Następnie przestępcy podszywają się pod nich, uprzednio, dzięki narzędziom AI, np. klonując ich głos i kontaktują się z firmowym działem pomocy IT. Pretekst może być dowolny: utrata hasła, problem z dostępem do zasobów, pozyskanie poświadczenia dostępu. W rezultacie hakerzy zyskują dostęp do danych.

Tak AI kradnie dane

Specjaliści z jednostki Unit 42 (zespół fachowców działający w Palo Alto Networks) ostrzegają, że generatywna sztuczna inteligencja może sklonować głos dowolnego pracownika. Coraz częściej ta broń jest wykorzystywana w ramach stosowanej przez hakerów inżynierii społecznej. Analitycy twierdzą, że najskuteczniejsi cyberprzestępcy są w stanie pozyskać kontrolę nad firmowymi danymi w zaledwie 40 minut. Badania Unit 42 pokazują, że od maja ub. r. do...