Руководитель проектов в центре технологий кибербезопасности в Солар
· 27.07 · ред.Phishing 3.0: эволюция фишинговых атак и методы защиты
Фишинговые атаки 2025 года кардинально отличаются от примитивных писем десятилетней давности с орфографическими ошибками и очевидными признаками обмана. Современная эра "Phishing 3.0" характеризуется массовым использованием генеративного искусственного интеллекта и deepfake-технологий, что превращает фишинг в высокотехнологичную и крайне опасную угрозу. Количество фишинговых атак в России выросло на 425% в 2024 году, а за первые месяцы 2025 года их число уже превысило показатели всего предыдущего года на 32%. Революция в технологиях атак: искусственный интеллект как оружие Главная особенность современного фишинга — его технологическая сложность. В отличие от массовых рассылок прошлых лет, современные злоумышленники создают персонализированные атаки с использованием ИИ. Генеративные нейросети позволяют создавать фишинговые письма, неотличимые от корпоративной переписки. ИИ анализирует стиль общения конкретных сотрудников, копирует их манеру изложения и даже учитывает актуальные события в компании. В 2025 году 27% фишинговых писем создаются нейросетями, при этом такие сообщения практически не содержат типичных ошибок и выглядят максимально правдоподобно. Особую опасность представляют голосовые deepfake-атаки (vishing), когда злоумышленники используют технологии синтеза речи для имитации голосов руководителей. Уже зафиксированы случаи, когда сотрудники переводили деньги по команде, прозвучавшей из динамиков телефона в виде поддельного аудио. Современные алгоритмы способны создать убедительную имитацию голоса на основе всего нескольких минут записи из публично доступных источников. Deepfake-технологии: новая реальность цифрового обмана Технологии глубоких подделок достигли критической точки реалистичности. В 2025 году каждый второй россиянин может столкнуться с deepfake-атакой, при этом почти 40% людей не способны отличить реальные лица от сгенерированных нейросетью. Особенно уязвимы компании, где принято проводить видеоконференции для решения финансовых вопросов — в феврале 2024 года транснациональная компания в Гонконге потеряла $25,6 млн из-за обмана сотрудника с помощью deepfake-технологий.
За 5,5 месяцев 2025 года выявлено на 13% больше deepfake-контента, чем за весь 2024 год, и в 3,9 раза больше, чем за 2023 год. Современные алгоритмы создания дипфейков используют генеративно-состязательные сети (GAN) и достигают такого уровня качества, что даже экспертам требуются специализированные инструменты для их обнаружения. Российские технологии противодействия Отечественные компании активно разрабатывают решения для борьбы с новыми угрозами. VisionLabs внедрила систему Deepfake Detection в банки России, Казахстана, Узбекистана и Кыргызстана с точностью детекции 99,3%. Система определяет все распространенные типы дипфейков: замену лица, генерацию изображений, перенос мимики и синхронизацию губ. Российские исследователи из AIRI разработали алгоритм защиты голосовых данных от создания дипфейков. Технология использует универсальные состязательные патчи (UAP), которые встраиваются в аудиофайлы и блокируют автоматический сбор биометрических характеристик, сохраняя при этом качество звука и разборчивость речи. МТС ID внедрил технологию распознавания дипфейков в сервис удаленной идентификации клиентов, что позволяет снижать риски цифрового мошенничества до 99%. Алгоритмы постоянно дообучаются и распознают подделки, созданные любыми современными сервисами. Экономические последствия и прогнозы развития Совокупный ущерб от мошенничества в России достиг 200 млрд рублей в 2025 году, что на 35% больше предыдущего года. При этом стоимость инцидентов информационной безопасности в финтехе составила 12,5 млн долларов только по утечкам данных и 8,2 млн долларов по фишинговым атакам. Рост фишинговых атак после запуска ChatGPT составил 4151%, что сигнализирует о кардинальных изменениях в ландшафте киберугроз. Генеративные ИИ-инструменты ускоряют создание фишинговых атак минимум на 40%, при этом каждый пятый человек переходит по ссылкам в ИИ-генерированных фишинговых письмах.
еще контент автора
еще контент автора
Руководитель проектов в центре технологий кибербезопасности в Солар
· 27.07 · ред.войдите, чтобы увидеть
и подписаться на интересных профи