Trend Micro har släppt en ny rapport som visar att AI påskyndar automatisering av attacker och allt fler uppkopplade personliga enheter öppnas nya vägar för hyperpersonaliserade attacker.
– Att manipulera människor till att lämna ut känslig information är fortfarande en av de mest effektiva strategierna för cyberbrottslighet. Traditionellt har brottslingar förlitat sig på nätfiske via e-post, telefonsamtal och falska webbplatser. Den senaste vågen av attacker drar snarare nytta av AI-genererade deepfakes och automatiserade interaktioner som falska chatbotar för att skapa hyperpersonaliserade bedrägerier i stor skala, säger Martin Fribrock, Sverigechef på Trend Micro.
I rapporten framkommer flera nya attacktrender, drivna av nya tekniska lösningar:
• AI-driven manipulation av chatbotar: Genom att korrumpera chatbotdata kan cyberkriminella få dessa att sprida felaktig information och ge automatiserade bedrägerisvar. Tekniken används främst i BEC-attacker (Business Email Compromise).
• Cyberkriminella utnyttjar personlig teknik: Smartklockor, fitnessarmband och AR-glasögon attackeras för att lura användare att installera falska uppdateringar som ger dem fjärråtkomst eller kan stjäla personliga data.
• Bedrägerier med deepfake: AI-genererade röster och videor gör bedrägerier mer övertygande när angripare i realtid kan utge sig för att vara en högre uppsatt person i videomöten eller fejka nödsamtal från familjemedlemmar.
• VR och AR-baserade bedrägerier: Skadliga länkar bäddas in i virtuella miljöer, på så sätt kan cyberkriminella dölja attacker bakom legitima digitala interaktioner och utnyttja bedrägerier med QR-koder i förstärkt verklighet (AR).
• Tekniken ”förutsägbar lögn”: Cyberkriminella A/B-testar varianter av en bluff och förfinar sitt bedrägeri baserat på offrens reaktioner för att skapa mycket trovärdiga riktade attacker.