Kończący się powoli rok zdecydowanie mija pod hasłem powszechnego wprowadzania sztucznej inteligencji – w biznesie i w życiu codziennym. Wydawałoby się – optymistycznie rzecz biorąc – że niesie ze sobą tylko zyski, ale zdajemy się zapominać, że z tych narzędzi korzystają też cyberprzestępcy.

Nowe modele ataków, nowe zasady gry

Są trzy główne obszary, w których – patrząc od strony atakujących – nastąpił skok do przodu.

Automatyzacja ataków socjotechnicznych poprzez GenAI – niezwykle przekonujące deepfake’i i maile phishingowe. AI wykorzystuje polimorfizm: automatycznie zmieniając drobne detale w każdej wiadomości, może omijać standardowe, oparte na wzorcach reguły wykrywania, co znacząco zwiększa skuteczność ataków. Analizując na bieżąco dane zbierane z sieci społecznościowych czy historyczne e-maile wraz ze stylem komunikacji, AI potrafi się tak dopasowywać, by fałszywe wiadomości podczas ataków były niemal nie do odróżnienia. To swoista optymalizacja kampanii i oszustw typu BEC (Business Email Compromise), polegających na podszywaniu się pod zaufane lub znajdujące się wysoko w strukturach firmy osoby – wciąż bardzo skuteczna podczas kradzieży znaczących środków finansowych.

Stale rosnąca popularność modeli „as-a-service”, jak np. Ransomware-as-a-Service czy Malware-as-a-Service. Grupy hakerskie oferują gotowe „pakiety tematyczne” ze wsparciem technicznym w