В июле жертвами фишинга стали сотрудники промышленных компаний и школьники

Мошенники в целях повышения эффективности используют актуальную информационную повестку, методы социальной инженерии и инструменты ИИ. В июле одной из распространенных схем стал фишинг, связанный с регистрацией в электронном дневнике. Об этом редакции IT Speaker рассказали в компании «Перспективный мониторинг» (входит в ГК «ИнфоТеКС»).

Злоумышленники звонили школьникам от имени сотрудников образовательного учреждения. Они сообщали, что необходимо зарегистрироваться в новой системе перед началом учебного года, а для подтверждения регистрации требуется назвать код из СМС.

Мошенники используют ИИ и данные из ранее произошедших утечек чтобы персонализировать свои атаки и повысить их успех. Они обращаются к жертве по имени, используют реальные сведения о ней и выстраивают убедительные сценарии общения.

«По мере развития генеративного искусственного интеллекта и увеличения объема доступных данных из утечек подобные атаки будут становиться еще более убедительными, поэтому организациям важно не только внедрять технические средства защиты, но и регулярно оценивать устойчивость сотрудников к современным сценариям фишинга», – сказала заместитель начальника отдела исследований киберугроз «Перспективного мониторинга» Анна Хромова.

Также в июле зафиксирован рост фишинговых атак на сотрудников крупных промышленных предприятий. Злоумышленники рассылали письма, замаскированные под деловую переписку, связанную с оплатой услуг, заключением договоров или продолжением сотрудничества. Прикрепляли к ним вредоносные файлы, которые компрометируют рабочие станции, крадут учетные данные и корпоративную информацию.

Ранее стало известно, что в июле эксперты компании «Перспективный мониторинг» зафиксировали 17 инцидентов, которые затронули коммерческие организации, онлайн-платформы, медицину, государственный сектор и интернет-магазины.