Екипите по анализ на заплахите наблюдават значително увеличение на полиморфните фишинг кампании, които се разгръщат в много по-голям мащаб от преди. Само през февруари 2025 г. броят на фишинг имейлите е нараснал със 17% спрямо средното за предходните шест месеца. Статистиката показва, че 76% от всички фишинг атаки през изминалата година са използвали поне един полиморфен елемент.

Какво представлява полиморфният фишинг?

Полиморфният фишинг е усъвършенстван тип фишинг атака, при който съдържанието, заглавията и името на подателя се променят леко, създавайки почти идентични имейли, които се различават по малки детайли. Благодарение на използването на изкуствен интелект (ИИ), тези имейли стават все по-реалистични, персонализирани и трудни за засичане.

Анализът  показва, че 82% от фишинг имейлите съдържат елементи, генерирани с помощта на ИИ, което е 53% ръст на годишна база.

Защо традиционните защити не работят?

Обичайните защитни системи разчитат на групиране на фишинг съобщения по сходни характеристики – домейни, съдържание, прикачени файлове и др. Но ИИ-базираните полиморфни атаки въвеждат малки, но стратегически промени, като добавяне на символи в заглавията или промяна на структурата на текста, които затрудняват засичането от филтри и защитни шлюзове (SEGs).

Най-често използваните методи за изпращане на тези фишинг имейли са:

• Компрометирани акаунти – 52%

• Злонамерени фишинг домейни – 25%

• Webmail услуги – 20%

Как ИИ усилва полиморфния фишинг?

Изкуственият интелект значително повишава ефективността на полиморфните фишинг кампании чрез:

• Избягване на защитни механизми – използване на динамични линкове, променящи се payload-и и адаптивни методи за доставка;

• Уникално съдържание за всеки получател, което елиминира възможността за шаблонно разпознаване;

• Персонализация – извличане на данни от социални мрежи, изтекли бази данни и други източници за създаване на фишинг съобщения, които звучат достоверно;

• Адаптация в реално време – при неуспешна атака ИИ може да изпрати последващ имейл, за да „запълни празнината“ и да убеди жертвата;

• Използване на deepfake гласови или видео съобщения при целенасочени spear phishing атаки към високопрофилни цели.

Как да се защитим от ИИ -полиморфни атаки?

Същите AI технологии, които използват нападателите, могат да бъдат приложени и за защита. Ето някои основни подходи:

• Имейл автентикация – SPF, DKIM и DMARC протоколи за верификация на подателя;

• ИИ-базирани защитни системи – използване на NLP, поведенчески анализ и разпознаване на аномалии;

• Обучение на служителите – симулации и кампании за осведоменост, базирани на реални сценарии;

• Контрол на достъпа – MFA, принцип на най-малка привилегия и стриктно управление на чувствителните ресурси;

• Създаване на култура на сигурност – насърчаване на служителите да докладват подозрителни действия без страх от последствия;

• Корелация на данни от различни източници – имейл, мрежова активност, потребителско поведение и сървърни логове.

ИИ -базираните полиморфни фишинг атаки представляват качествен скок в еволюцията на киберзаплахите. За да останат защитени, организациите трябва да възприемат същата степен на иновация и адаптивност в своята отбранителна стратегия.

По материали на Стю Шауърман от KnowBe4, Inc.,