Atores de ameaça estão utilizando inteligência artificial para realizar golpes de phishing e obter acesso a organizações, dispensando o uso de malware. Esses ataques exploram a confiança das vítimas, que são levadas a conceder acesso indevido.
Detalhes Técnicos
Os ataques não envolvem malware, mas sim golpes de phishing auxiliados por inteligência artificial.
Os golpistas entram em contato com os help desks das organizações e solicitam acesso de forma educada.
As vítimas são induzidas a conceder acesso, acreditando estar lidando com solicitações legítimas.
Esse método de ataque explora a confiança e a boa-fé das equipes de suporte.
As organizações devem estar atentas e implementar medidas de segurança para verificar a autenticidade das solicitações.
Próximo passo
Verificar os protocolos de segurança do help desk e implementar autenticação multifator para solicitações de acesso.
