Η Rapid7 αποκάλυψε μια εκστρατεία phishing που ονομάζει Operation ASTERIX, η οποία χρησιμοποιεί εργαλεία που βασίζονται σε τεχνητή νοημοσύνη για να κλέψει φράσεις ανάκτησης πορτοφολιών κρυπτονομισμάτων. Η ανακάλυψη αυτή υπογραμμίζει μια αυξανόμενη απειλή: οι επιτιθέμενοι χρησιμοποιούν πλέον την τεχνητή νοημοσύνη για να δημιουργήσουν πιο πειστικά δολώματα που στοχεύουν στα κλειδιά των κεφαλαίων των χρηστών.
Πώς λειτουργούν τα δολώματα με τεχνητή νοημοσύνη
Η εκστρατεία αξιοποιεί την τεχνητή νοημοσύνη για να δημιουργήσει μηνύματα phishing που μιμούνται νόμιμες επικοινωνίες, καθιστώντας τα πιο δύσκολα εντοπίσιμα. Ο στόχος είναι να εξαπατήσουν τους χρήστες να παραδώσουν τις φράσεις ανάκτησής τους — τις λέξεις-κλειδιά που δίνουν πλήρη έλεγχο του πορτοφολιού. Σε αντίθεση με έναν κωδικό πρόσβασης, μια φράση ανάκτησης δεν μπορεί να επαναφερθεί, επομένως μόλις τεθεί σε κίνδυνο, τα κεφάλαια χάνονται.
Γιατί οι φράσεις ανάκτησης είναι το βραβείο
Οι φράσεις ανάκτησης είναι τα κύρια κλειδιά των πορτοφολιών κρυπτονομισμάτων. Οποιοσδήποτε τα αποκτήσει μπορεί να αδειάσει έναν λογαριασμό χωρίς να χρειάζεται κωδικό πρόσβασης ή έλεγχο ταυτοποίησης δύο παραγόντων. Αυτό τα καθιστά πρωταρχικό στόχο για phishing, και η τεχνητή νοημοσύνη δίνει στους επιτιθέμενους τη δυνατότητα να κλιμακώσουν τις προσπάθειές τους διατηρώντας τα μηνύματα πειστικά.
Η πίεση στα χρηματιστήρια κρυπτονομισμάτων
Η ανακάλυψη αναδεικνύει την ανάγκη για ενισχυμένα μέτρα ασφάλειας στα χρηματιστήρια. Καθώς το phishing με τεχνητή νοημοσύνη γίνεται πιο συχνό, τα χρηματιστήρια πρέπει να βελτιώσουν την ανίχνευση και την εκπαίδευση των χρηστών. Το εύρημα αποτελεί επίσης προειδοποίηση προς τους χρήστες να είναι προσεκτικοί με μη ζητηθέντα μηνύματα που ζητούν φράσεις ανάκτησης — καμία νόμιμη υπηρεσία δεν θα τα ζητήσει ποτέ.
Η έκθεση της Rapid7 δεν αναφέρει ποια χρηματιστήρια ή χρήστες στοιχειώθηκαν, αλλά οι επιπτώσεις είναι ευρείες. Με τα εργαλεία τεχνητής νοημοσύνης πλέον στα χέρια των απατεώνων, το όριο για το τι θεωρείται πειστικό κόλπο έχει ανέβει. Το επόμενο βήμα είναι τα χρηματιστήρια να προσαρμόσουν τις άμυνές τους αντίστοιχα, και οι χρήστες να αντιμετωπίζουν κάθε αίτηση για φράση ανάκτησης ως κόκκινη σημαία.
