Trzy osoby oskarżone o wykorzystanie AI do kradzieży 129 milionów dolarów

W Stanach Zjednoczonych postawiono zarzuty trzem osobom, które miały wykorzystywać technologię AI do podszywania się pod dyrektorów generalnych i prawników w celu wyłudzenia 129 milionów dolarów. Grupa, posługująca się pseudonimami takimi jak 'Rocky Balboa' i 'Superman Cash', celowała głównie w działy księgowości firm, co stanowi przykład rosnącego zagrożenia związanego z zaawansowanymi atakami.

Mechanizm ataku

Oskarżeni mieli stosować narzędzia oparte na AI do tworzenia fałszywych, ale przekonujących wiadomości, aby autoryzować przelewy na kontrolowane przez siebie konta. Ataki były precyzyjnie wymierzone w pracowników działów finansowych, którzy mają uprawnienia do realizowania transakcji. Jak wynika z materiałów dowodowych, sprawcy działali w zorganizowany sposób, używając charakterystycznych pseudonimów, takich jak 'Rocky Balboa', 'Superman Cash' i 'Fat Boy'. Więcej na ten temat można przeczytać w serwisie SecurityWeek.

Nowy wymiar zagrożeń

Sprawa ta ilustruje, jak dostępne stają się zaawansowane technologie AI, które mogą być wykorzystywane do celów przestępczych. Rosnąca moc obliczeniowa ogólnodostępnych narzędzi obniża próg wejścia dla oszustów, umożliwiając im przeprowadzanie bardziej wiarygodnych ataków. Skalę problemu pokazują także inne incydenty – w ramach niedawnego programu unieważniania ujawnionych danych uwierzytelniających zidentyfikowano blisko 1,5 miliona aktywnych „sekretów” (kluczy API, haseł), które mogłyby zostać wykorzystane w podobnych atakach.

Jak chronić firmę?

Dla małych i średnich firm oznacza to konieczność wzmocnienia procedur weryfikacji transakcji finansowych. Kluczowe staje się wprowadzenie wieloetapowej autoryzacji dla dużych przelewów, która nie opiera się wyłącznie na komunikacji mailowej lub telefonicznej. Regularne szkolenia pracowników w zakresie rozpoznawania prób phishingu i oszustw z wykorzystaniem AI są niezbędne do budowania odporności organizacji na tego typu zagrożenia.

Dodatkowe źródła: - bleepingcomputer.com - techmeme.com