Смишинг от имени INPS: ИИ проверяет документы жертв
Итальянское агентство по кибербезопасности CERT-AGID сообщило о росте изощрённых phishing-атак, эксплуатирующих доверие граждан к национальному институту социального обеспечения INPS. Злоумышленники применяют smishing-рассылки и поддельный веб-сайт, оснащённый технологией компьютерного зрения на базе AI, что значительно повышает эффективность кражи персональных данных.
Механика smishing-атаки
Вредоносная кампания использует официальное название, логотип и брендинг INPS для введения жертв в заблуждение. Пользователи получают мошеннические SMS-сообщения, в которых их призывают проверить личную информацию, чтобы обеспечить непрерывность обслуживания. Переход по ссылке ведёт на поддельный веб-сайт, созданный специально для хищения конфиденциальных данных.
Технологическая особенность: AI и computer vision на phishing-сайте
Главной отличительной чертой данной операции является передовая технология, применяемая на мошенническом ресурсе. Система использует искусственный интеллект (AI) для анализа загружаемых изображений. Она способна не просто принимать файлы, но и семантически понимать их содержимое, сопоставляя загруженный документ с запрошенным типом.
В ходе испытаний система продемонстрировала способность отклонять нерелевантные загрузки. Например, если пользователь загружал изображение кофемашины вместо требуемого документа, генерировалось точное сообщение об ошибке с указанием несоответствия.
«Такая сложность указывает на использование модели computer vision, обладающей подлинным семантическим пониманием, что отличает её от более традиционных phishing kits, которые обычно полагаются на простые эвристические меры, связанные с характеристиками изображения, такими как разрешение или размытость», — отмечается в отчёте CERT-AGID.
Это позволяет злоумышленникам более точно фильтровать загрузки и избегать приёма случайных или поддельных документов, повышая качество собираемых данных.
Реагирование CERT-AGID
В ответ на выявленную угрозу CERT-AGID предпринял следующие меры:
- Инициировал процедуры по закрытию выявленных вредоносных доменов.
- Уведомил соответствующие организации, пострадавшие от кампании.
- Распространил индикаторы компрометации (IoC) среди всех аккредитованных организаций через свои каналы.
Эти действия направлены на смягчение последствий киберугрозы и предотвращение дальнейшего распространения вредоносной активности.
Кампания демонстрирует растущую изощрённость киберпреступников, которые всё чаще интегрируют AI-инструменты в традиционные phishing-схемы, что требует от организаций и пользователей повышенной бдительности.
Отчет получен из сервиса CTT Report Hub. Права на отчет принадлежат его владельцу.
Ознакомиться подробнее с отчетом можно по ссылке.
