Новый ИИ-инструмент WormGPT помогает запускать сложные фишинговые атаки

Новый ИИ-инструмент WormGPT помогает запускать сложные фишинговые атаки

Новый ИИ-инструмент WormGPT помогает запускать сложные фишинговые атаки

С развитием и повсеместным использованием генеративного искусственного интеллекта киберпреступники также берут его на вооружение. Взять, к примеру, инструмент WormGPT, который на хакерских форумах предлагают для организации сложных фишинговых атак.

На тулзу обратили внимание специалисты компании SlashNext. По их словам, WormGPT помогает организовать целевые атаки на корпоративную почту.

«В сущности, новый инструмент представляет собой вредоносную альтернативу моделям GPT. Злоумышленники могут использовать его для автоматизации создания злонамеренных электронных писем, специально заточенных под конкретных получателей. Именно так повышается шанс на успешную атаку», — объясняют исследователи.

Интересно, что сам автор WormGPT описывает своё детище как «злейшего врага известного ChatGPT, который позволяет вам осуществлять целый спектр незаконных действий».

 

В руках хорошо подготовленных киберпреступников инструменты вроде WormGPT действительно могут представлять опасность. Несмотря на то что OpenAI ChatGPT и Google Bard постоянно борются с использованием больших языковых моделей (БЯМ) для преступных задач, их антагонисты вроде WormGPT не имеют подобных ограничений.

 

Напомним, специалисты Acronis на днях сообщили о росте числа фишинговых атак. За год эта активность выросла на 464%. Второй по значимости угрозой в этом смысле назвали BEC-атаки, число которых подросло на 15%.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Минцифры не одобрило аутентификацию клиентов МФО через банковские сервисы

Минцифры и МВД не поддержали предложение Банка России об использовании биометрических систем банков для аутентификации клиентов микрофинансовых организаций (МФО). Минцифры настаивает на применении Единой биометрической системы (ЕБС), указывая, что рост числа её пользователей свидетельствует о повышении доверия к этой платформе.

Письма ведомств с отрицательными отзывами на инициативу Центробанка, допускающую использование коммерческих биометрических систем банков для проверки личности клиентов МФО, оказались в распоряжении «Ведомостей».

Источники, знакомые с ходом обсуждения, подтвердили подлинность документов. Кроме того, официальный комментарий пресс-службы Минцифры фактически повторил ключевые позиции, изложенные в письме ведомства.

Минцифры считает нецелесообразным использование сторонних сервисов для аутентификации клиентов микрофинансовых организаций. В документе МВД, подписанном заместителем главы ведомства Андреем Храповым, ЕБС названа «максимально надежным и безопасным» способом подтверждения личности.

С 1 марта 2026 года биометрическая аутентификация станет обязательной при дистанционном оформлении микрозаймов в МФО, а с 1 марта 2027 года — в микрокредитных компаниях. При этом разрешено использовать только ЕБС.

Собственные биометрические системы банков нередко не соответствуют стандартам ЕБС — это касается как качества данных, так и требований к их хранению, обеспечению сохранности и безопасности.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru