Почитаемые АИ поддельные страницы Логин становятся проще

Необычные страницы доступа не новы, но генерационная АИ облегчает их создание и делает их более убедительными. Нападавшие могут воссоздать знакомые экраны входов, выставлять себе надёжные бренды и подбирать попытки фишинга для конкретных сотрудников или организаций. Некоторые фальшивые страницы доступа выходят за рамки кражи паролей. Они могут также зафиксировать коды МИД или угон заверенных сеансов, что позволит нападавшим получить доступ к корпоративным счетам даже при наличии дополнительных мер безопасности. Как IA делает фальшивые страницы доступа более убедительными нападавшие уже давно использовали поддельные страницы входа для украдки документов, но процессивная AI облегчает создание убедительной копии законных порталов аутентификации. От логотипов компаний и планировок страниц до запросов доступа к сайтам, эти фальшивые страницы могут быть очень похожи на регулярно доступ сотрудников веб-сайтов. МА также облегчает проведение фишинговых кампаний для конкретных организаций или сотрудников. Например, нападавшие могут создавать персональные информационные уведомления, которые направляют сотрудников в ложную страницу входного доступа с использованием фирменных и знакомых аутентификационных сигналов компании. Эти атаки часто основываются на похожих доменах, которые очень близки к законным веб-адресам с тонкими орфографическими изменениями или дополнительными персонажами. В сочетании с реальными страницами для входа и адресными сообщениями эта тактика затрудняет попытки…