Недавние исследования выявили новую угрозу в сфере кибербезопасности, известную как 'фантомное захватывание' (Phantom Squatting). Эта угроза связана с использованием больших языковых моделей (LLMs), которые способны генерировать доменные имена для известных брендов. Злоумышленники могут регистрировать эти домены и использовать их для проведения вредоносной деятельности.

Сложность данной атаки заключается в том, что созданные домены выглядят легитимно и могут быть трудными для обнаружения. Это создает значительные риски как для компаний, так и для их клиентов, так как злоумышленники могут использовать такие сайты для фишинга, распространения вредоносного ПО и других видов мошенничества.

Эксперты отмечают, что использование ИИ в киберпреступности становится все более изощренным. С помощью LLM злоумышленники могут создавать не только доменные имена, но и целые веб-сайты, которые выглядят как настоящие. Это затрудняет защиту и обнаружение таких угроз, так как даже опытные пользователи могут не сразу заметить подмену.

Чтобы противостоять этой новой угрозе, компаниям необходимо внедрять комплексные меры безопасности, включая мониторинг доменных имен, анализ трафика и обучение сотрудников. Важно также регулярно обновлять программы защиты и использовать современные технологии для выявления подозрительных активностей.

Специалисты рекомендуют обратить внимание на возможности автоматизированного мониторинга и анализа доменных имен, чтобы оперативно выявлять и предотвращать попытки захвата. Это может стать важным шагом в борьбе с 'фантомным захватыванием' и другими аналогичными угрозами в будущем.

Источник новости:
Dark Reading

Читать полностью