Ένα κύμα εξελιγμένων κυβερνοεπιθέσεων δοκιμάζει τις άμυνες μεγάλων επενδυτικών εταιρειών της Wall Street. Οι επιτιθέμενοι δεν βασίζονται μόνο σε κακόβουλο λογισμικό: χρησιμοποιούν τεχνητή νοημοσύνη για μίμηση φωνής, επιχειρώντας να πείσουν εργαζομένους ότι συνομιλούν με στελέχη ή έμπιστους συνεργάτες.
Στο στόχαστρο βρέθηκαν η Point72, η Millennium Management, η Two Sigma Investments, η Citadel και εταιρείες private equity, σύμφωνα με πληροφορίες του Bloomberg που περιγράφονται σε ρεπορτάζ για τις πρόσφατες επιθέσεις.
- Μεγάλα hedge funds της Wall Street δέχθηκαν ή απέτρεψαν επιθέσεις φωνητικού phishing.
- Η AI επιτρέπει μίμηση φωνής και μαζική στόχευση έως και 1.000 οργανισμών.
- Η Two Sigma, με περίπου $75 δισ. υπό διαχείριση, δήλωσε ότι απέτρεψε την απόπειρα.
- Δεν υπάρχουν μέχρι στιγμής ενδείξεις συστημικής παραβίασης, αλλά ο λειτουργικός κίνδυνος αυξάνεται.
Η φωνή δεν αρκεί πλέον ως απόδειξη
Η μέθοδος ονομάζεται vishing, δηλαδή phishing μέσω τηλεφωνικής επικοινωνίας. Με εργαλεία παραγωγικής AI, οι δράστες μπορούν να αντιγράψουν τη χροιά, τον ρυθμό και τις εκφράσεις ενός προσώπου από μικρό δείγμα ήχου. Στόχος είναι να αποσπάσουν κωδικούς, να προκαλέσουν μεταφορά χρημάτων ή να αποκτήσουν πρόσβαση σε συστήματα.
Η Point72 ενημέρωσε επενδυτές ότι δέχθηκε επίθεση, με τις αρχικές ενδείξεις να μην δείχνουν κλοπή δεδομένων πελατών. Η Two Sigma, η οποία διαχειρίζεται περίπου $75 δισ., δήλωσε ότι η απόπειρα αποτράπηκε και ότι δεν εντοπίστηκαν επιπτώσεις σε δεδομένα ή συστήματα.
Από 50 στόχους σε 1.000
Η οικονομία της επίθεσης έχει αλλάξει. Ειδικοί του κλάδου εκτιμούν ότι μια ομάδα που στο παρελθόν μπορούσε να στοχεύσει περίπου 50 εταιρείες, σήμερα μπορεί με την AI να επιχειρήσει σε 1.000 με πολύ χαμηλότερο κόστος. Η κλίμακα αυξάνει την πιθανότητα κάποιος εργαζόμενος να παρακάμψει μια διαδικασία υπό πίεση χρόνου.
Η FINRA έχει ήδη επικοινωνήσει με εταιρείες-μέλη της σχετικά με πρόσφατες απόπειρες εισβολής. Το κρίσιμο ζήτημα δεν είναι μόνο η προστασία προσωπικών δεδομένων, αλλά και η ακεραιότητα εντολών, συναλλαγών και επικοινωνιών σε οργανισμούς που διακινούν καθημερινά κεφάλαια τρισεκατομμυρίων δολαρίων.
Τι πρέπει να αλλάξει
Η απάντηση απαιτεί διαδικασίες πέρα από την τεχνολογία: υποχρεωτική επανάκληση σε καταχωρισμένο αριθμό, δεύτερο κανάλι επιβεβαίωσης, χρονική καθυστέρηση σε ασυνήθιστες μεταφορές και σαφείς κανόνες ότι καμία ευαίσθητη ενέργεια δεν εγκρίνεται μόνο με φωνητική εντολή.
Η ουσία είναι ότι η ανθρώπινη αναγνώριση φωνής έπαψε να αποτελεί ασφαλή μέθοδο ταυτοποίησης. Για τη Wall Street, αυτό μετατρέπει ένα εργαλείο παραγωγικότητας σε νέο λειτουργικό και χρηματοοικονομικό κίνδυνο που πρέπει να τιμολογηθεί και να ελεγχθεί.
The post Wall Street υπό ψηφιακή επίθεση: Vishing με AI σε Point72, Citadel και Two Sigma appeared first on moneymatters.cy.
