本文主要是介绍ChatGPT技术或加剧钓鱼邮件攻击,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!
我们对ChatGPT这一新技术并不陌生,也早就听闻ChatGPT可以通过某种方式绕过安全机制,对目标进行入侵。
ChatGPT的“越狱”技术已经迭代数次,甚至有了先进的“邪恶GPT”WormGPT和FraudGPT,两者都能快速实现钓鱼邮件骗局。
安全分析公司Slashnext的研究团队对BEC(商务邮件诈骗)攻击进行了测试。实验中他们要求WormGPT制作一封电子邮件,目标是对一个不设防的账户经理施加压力,迫使其支付虚假发票。
结果令人震惊,WormGPT生成的邮件不仅极具说服力,而且策略十分巧妙,充分展示了其在进行复杂性网络钓鱼和BEC攻击方面的能力。
AI“加持”下,钓鱼邮件防不胜防。
AI技术已经能够完美地绕过传统的识别特征,AI钓鱼邮件没有任何语法上的错误。同时具有更强的欺诈和混淆能力,它们可以从社交平台、新闻门户、网上论坛等多种来源中抓取个人信息,以针对性更强的诱人邮件。这在过去通常是需要花上数月的时间才能完成的任务。如果攻击者能够掌握这些专有信息,他们可以在邮件中植入更具说服力的细节内容,或是模仿熟人的写作方式。
电子邮件通常是政企用户正式沟通的主要工具,也是更容易被高度信任的通信方式。攻击者也是利用这一点,钓鱼邮件攻击一旦成功,攻击者不仅可以盗取目标信息、植入木马病毒、攻破内网终端,还能通过进一步渗透达到更高级别的攻击目的。
俗话说,魔高一尺道高一丈。在采纳AI加强的电子邮件安全解决方案之前,各企业组织都要有一定的检测防护能力以应对严峻的挑战。
因此,企业组织在建立完善的管理制度安全意识培训基础上,还应该建立技术保护体系,对机密且重要的数据加密及备份。同时,部署数据安全管控技术性措施,如强制加密、数据防泄漏、数据溯源、访问权限管控、离职管控、分级分权管理等,有效确保数据的安全性。
这篇关于ChatGPT技术或加剧钓鱼邮件攻击的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!