Угрозы информационной безопасности: как фишинг с помощью ИИ уничтожил блок-листы

Введение: Использование ИИ в фишинге привело к значительному изменению в методах атаки. Злоумышленники теперь могут создавать одноразовую инфраструктуру фишинга и быстро эволюционирующие наборы инструментов, которые блок-листы не могут отслеживать. Это делает традиционный подход, полагающийся на блок-листы, неэффективным.

Подробности

: Новые методы фишинга с помощью ИИ позволяют атакующим быстро создавать и менять инфраструктуру, что делает ее практически не возможной для отслеживания с помощью традиционных методов. Блок-листы, которые ранее использовались для фильтрации вредоносных доменов и IP-адресов, теперь не могут справиться с динамической и быстро меняющейся природой фишинга с помощью ИИ.

Что делать

: В связи с этими изменениями компании должны переходить на более продвинутые методы защиты. Одним из вариантов является использование методов обнаружения на уровне браузера, которые фокусируются на определении вредоносных действий и поведения, а не просто полагаются на заранее определенные блок-листы. Это может включать использование технологий, основанных на поведении, а не только на известных сигнатурах угроз. Итог: Фишинг с помощью ИИ изменил ландшафт информационной безопасности, сделав традиционные блок-листы неэффективными. Компании должны адаптироваться и использовать более продвинутые методы защиты, чтобы оставаться в безопасности.

Источник: BleepingComputer