Un actor malicioso genera un millón de correos electrónicos fraudulentos personalizados en tres días

La in­te­li­gen­cia ar­ti­fi­cial está per­mi­tien­do a los ata­can­tes en­viar enor­mes vo­lú­me­nes de co­rreos elec­tró­ni­cos frau­du­len­tos con un nivel de per­so­na­li­za­ción que antes era inal­can­za­ble. In­ves­ti­ga­do­res de Mi­cro­soft ras­trea­ron una cam­pa­ña de phishing en la que se en­via­ron más de un mi­llón de men­sa­jes en un pe­rio­do de tres días, di­ri­gi­dos es­pe­cí­fi­ca­men­te a de­par­ta­men­tos de cuen­tas por pagar e in­cor­po­ran­do nom­bres reales de la alta di­rec­ción de las em­pre­sas ob­je­ti­vo.

Los men­sa­jes si­mu­la­ban de ma­ne­ra muy con­vin­cen­te una deuda por una sus­crip­ción anual a una em­pre­sa de ser­vi­cios en la nube, in­clu­yen­do fac­tu­ras de­ta­lla­das con mon­tos es­pe­cí­fi­cos y ele­men­tos vi­sua­les au­tén­ti­cos. Ade­más, los ata­can­tes in­cluían hilos de co­rreo fal­si­fi­ca­dos que apa­ren­ta­ban ser una con­ver­sa­ción pre­via entre un eje­cu­ti­vo de la em­pre­sa víc­ti­ma y un alto cargo de la com­pa­ñía su­plan­ta­da, donde se pedía en­viar la fac­tu­ra di­rec­ta­men­te al em­plea­do de fi­nan­zas.

Ex­per­tos se­ña­lan que la mayor ame­na­za com­pro­ba­da de la in­te­li­gen­cia ar­ti­fi­cial hasta el mo­men­to es su ca­pa­ci­dad para po­ten­ciar ata­ques tra­di­cio­na­les como el phishing y el frau­de, ha­cién­do­los más rá­pi­dos, eco­nó­mi­cos, per­so­na­li­za­dos y fá­ci­les de es­ca­lar. Ante esto, se re­co­mien­da man­te­ner prác­ti­cas fun­da­men­ta­les de ci­ber­se­gu­ri­dad, como una buena hi­gie­ne ci­ber­né­ti­ca, em­plea­dos edu­ca­dos y la com­bi­na­ción de fil­tros de co­rreo es­tán­dar con tec­no­lo­gías de se­gu­ri­dad im­pul­sa­das por in­te­li­gen­cia ar­ti­fi­cial.