Generatived (Beta) | Cung cấp tin tức và xu hướng mới nhất về AI sáng tạo

Zscaler đã công bố những phát hiện nghiên cứu mới nhất của mình, cho thấy các cuộc tấn công lừa đảo trực tuyến toàn cầu đã giảm 20%, nhưng những kẻ tấn công đang chuyển sang các mục tiêu có mục tiêu cụ thể hơn, cụ thể là các phòng CNTT, HR, tài chính và bảng lương. Dựa trên hơn 2 tỷ cuộc tấn công lừa đảo trực tuyến bị chặn vào năm 2024, báo cáo nêu bật cách tội phạm mạng đang ngày càng tinh vi hơn, tận dụng Generative AI để phát động các cuộc tấn công có mục tiêu nâng cao.

Nghiên cứu cũng tiết lộ rằng các nền tảng xã hội và trò chơi phổ biến như Telegram, Steam và Facebook đã trở thành các phương tiện phổ biến cho lừa đảo và phát tán phần mềm độc hại. Các nền tảng này đang được sử dụng làm phương tiện để mạo danh thương hiệu và kỹ thuật xã hội. Ngoài ra, đã có sự gia tăng đáng kể các vụ lừa đảo hỗ trợ kỹ thuật và tuyển dụng, với hơn 159 triệu vụ việc được ghi nhận vào năm 2024. Điều này cho thấy xu hướng kẻ tấn công nhắm vào người dùng của nhiều nền tảng truyền thông xã hội khác nhau.

Nghiên cứu của Zscaler nhấn mạnh việc tội phạm mạng ngày càng sử dụng Generative AI để tạo ra các trang web giả mạo và nội dung deepfake có sức thuyết phục cho các chiến dịch lừa đảo. Các chiến thuật tiên tiến này đang được sử dụng để lừa người dùng và truy cập vào thông tin nhạy cảm. Báo cáo cũng cảnh báo về sự xuất hiện của Phishing-as-a-Service và lừa đảo AI, nơi kẻ tấn công khởi chạy các trang web công cụ AI giả mạo để lừa nạn nhân cung cấp thông tin cá nhân.

Để giải quyết các mối đe dọa đang phát triển này, Zscaler nhấn mạnh tầm quan trọng của một chiến lược phòng thủ mạnh mẽ kết hợp kiến ​​trúc zero trust với khả năng bảo vệ chống lừa đảo qua mạng được hỗ trợ bởi AI. Nền tảng Zero Trust Exchange của Zscaler được thiết kế để giảm thiểu bề mặt tấn công và ngăn ngừa mất dữ liệu bằng cách bảo vệ người dùng, ứng dụng và dữ liệu ở mọi bước của chuỗi tấn công. Các giải pháp hỗ trợ bởi AI của Zscaler cung cấp một lớp bảo vệ bổ sung bằng cách phát hiện các mối đe dọa do AI tạo ra và bảo mật việc sử dụng các công cụ AI có sẵn công khai.