Робот напал на жителя Ногинска в Подмосковье

Тридцатилетний житель Ногинска в один миг лишился доступа к интернет-мессенджерам, социальным сетям, сайту госуслуг и банковскому приложению на смартфоне. Комплексные атаки на персональные данные были произведены роботом, обладающим навыками искусственного интеллекта (ИИ), рассказал изданию REGIONS специалист по компьютерной безопасности Алексей Максаков.

«Глобальной задачей любого мошенника в сети является в конечном счете получение денег. В погоне за этой целью хороши все средства: от получения прямого доступа к счетам жертвы, до обходных путей с использованием угроз, шантажа и даже привлечением третьих лиц», — поясняет Максаков.

По его словам, все чаще помощником в темных делах злоумышленников становится искусственный интеллект, который научился подбирать даже сложные пароли за десять-пятнадцать минут.

«Алгоритмы ИИ серьезно облегчили доступ к персональным данным. Методики, подобные PassGAN, изучили огромные массивы раскрытых хакерами баз паролей и теперь умеют предсказывать вероятные комбинации шифров», — говорит ИТ-специалист.

То, для чего раньше требовались недели и месяцы работы инженеров и программистов, ИИ интеллект сегодня делает за доли секунд. Поэтому новый уровень атак на своих жертв используют и мошенники, знакомые с основами технологий.

«Даже школьник сегодня может «научить» робота писать письма от банка или общаться с живым человеком от имени его родственника, знакомого или сотрудника банка. Диалог ведется настолько грамотно, а ИИ осваивает стиль и неуловимые нюансы в общении, что уличить подделку становится практически невозможным», — отмечает Максаков.

Именно поэтому обычной парольной защиты уже не хватает, а пользователи вынуждены переходить к более продвинутым методам аутентификации, в числе которых подтверждения через СМС или телефонный звонок. Впрочем, последнее не является стопроцентной панацеей от происков мошенников.

Что делать, чтобы не стать жертвой? Главным способом предотвратить неприятности является комплексный подход. Важно использовать сложные, уникальные пароли и менеджеры паролей, включать двухфакторную аутентификацию и регулярно обновлять программное обеспечение, чтобы закрывать возможные уязвимости.

Специалист также напоминает о необходимости внимательно проверять адреса отправителей сообщений и взять за привычку не переходить по ссылкам, даже если их присылают ваши постоянные собеседники.

Источник: vk.com

Комментарии: