tecnologia
Non è un segreto che i criminali informatici abbiano recentemente sfruttato modelli linguistici di grandi dimensioni per ottimizzare le proprie operazioni. Di conseguenza, la qualità delle numerose campagne di phishing e malware rivolte alle organizzazioni è notevolmente migliorata. Queste e-mail ora contengono meno errori evidenti e il loro tono imita fedelmente la corrispondenza commerciale legittima. Tuttavia, i metodi di distribuzione di queste campagne hanno sempre un chiaro indizio: un tentativo di rubare le credenziali o eseguire codice dannoso. Gli attacchi BEC (Business Email Compromise) rappresentano tuttavia una sfida maggiore.
Gli attacchi BEC in genere si basano interamente sulle tecniche di social engineering, in grado di ingannare efficacemente un dipendente legittimo facendogli eseguire le richieste degli autori degli attacchi. Anche questi attacchi sono notevolmente migliorati in termini di qualità dall’avvento dei modelli LLM. Se le tattiche dei truffatori hanno successo, ad esempio se riescono a convincere un dipendente a trasferire i fondi su un conto di terze parti anziché su quello di un appaltatore, l’azienda può perdere ingenti somme di denaro in un istante. Questo è il motivo per cui abbiamo sviluppato una tecnologia specializzata per rilevare le e-mail BEC generate dall’IA.
Un esempio di e-mail BEC generata da LLM.
Come funziona la tecnologia di rilevamento BEC generata dall’IA
Senza perdersi nei dettagli tecnici, ecco una spiegazione del funzionamento di questa nuova tecnologia. Come forse saprete, i modelli linguistici di grandi dimensioni non compongono il testo come fanno gli esseri umani. Prevedono invece le parole che con molta probabilità si adattano all’attività descritta nel prompt. Inoltre, i criminali informatici tendono a prendere la strada di minor resistenza: invece di reinventare la ruota, si affidano ai modelli di IA più ampiamente disponibili.
Dal momento che è ovvio cosa cercano gli autori degli attacchi, è possibile estrarre dal testo frasi chiave specifiche per BEC. Inoltre, abbiamo imparato a individuare quando un testo è stato generato da una macchina. Questi indicatori sono una pietra miliare della nostra tecnologia di rilevamento. Di conseguenza, la nostra soluzione di protezione ora è in grado di identificare e bloccare i tentativi di attacco BEC nella fase iniziale, prima che l’utente malintenzionato abbia la possibilità di ingannare un dipendente. La tecnologia attualmente rileva le e-mail BEC generate dall’IA in inglese, russo, tedesco, francese, italiano, spagnolo, portoghese e turco.
Quale delle nostre soluzioni include la tecnologia di rilevamento BEC generata dall’IA?
La nostra gamma di soluzioni di protezione aziendali include Kaspersky Security for Mail Server, che incorpora Kaspersky Secure Mail Gateway. Il gateway e-mail sicuro è il punto in cui viene implementata la nostra tecnologia di rilevamento IA BEC. Per la precisione, la funzionalità è disponibile nella licenza KSM Plus in seguito al recente aggiornamento di KSMG 3.1. Visitate la pagina ufficiale di Kaspersky Secure Mail Server per ulteriori informazioni sulle nostre soluzioni di protezione della posta elettronica e sulle funzionalità aggiunte con l’ultimo aggiornamento.
Consigli