Richard Ma de Quantstamp explicó que la próxima oleada de estafas de phishing “sofisticadas” impulsadas por IA podría representar una amenaza existencial para las organizaciones cripto.
Con el campo de la inteligencia artificial evolucionando a un ritmo vertiginoso, los estafadores ahora tienen acceso a herramientas que pueden ayudarles a ejecutar ataques altamente sofisticados en masa, advierte el cofundador de la firma de seguridad Web3, Quantstamp.
Hablando con Cointelegraph en la Korea Blockchain Week, Richard Ma, de Quantstamp, explicó que si bien los ataques de ingeniería social han estado presentes durante algún tiempo, la IA está ayudando a los hackers a volverse “mucho más convincentes” y aumentar la tasa de éxito de sus ataques.
Para ilustrar cómo lucen los nuevos ataques impulsados por la IA, Ma recordó lo que sucedió con uno de los clientes de Quantstamp, donde un atacante se hizo pasar por el CTO de la empresa objetivo.
“Comenzó a enviar mensajes a uno de los otros ingenieros de la empresa, diciendo ‘oye, tenemos esta emergencia, esto es lo que está sucediendo’ y los involucró en un montón de conversaciones antes de pedirles algo”, dijo Ma.
https://twitter.com/MoistenedTart/status/1697113027055874227?ref_src=twsrc%5Etfw” rel=”noopener noreferrer nofollow” target=”_blank
https://twitter.com/Cointelegraph/status/1630296915555373056?ref_src=twsrc%5Etfw” rel=”noopener noreferrer nofollow” target=”_blank
“En el ámbito de las criptomonedas, hay muchas bases de datos con la información de contacto de las personas clave de cada proyecto. Una vez que los hackers tienen acceso a eso, pueden utilizar una IA para enviar mensajes a todas estas personas de diferentes maneras”, dijo.
“Es bastante difícil capacitar a toda tu empresa para que no responda a esas cosas”.
Aunque la escala y la complejidad de las estafas impulsadas por la IA pueden parecer intimidantes, Ma ofreció algunos consejos sencillos para las personas y organizaciones que buscan protegerse.
La medida de protección más importante es evitar enviar información sensible por correo electrónico o mensaje de texto. Ma dijo que las organizaciones deberían trasladar toda la comunicación de datos importantes a Slack u otros canales internos.
“Como regla general, mantente en el canal de comunicación interno de la empresa y verifica todo”.
Finalmente, Ma dijo que las empresas deberían invertir en software contra la suplantación de identidad que filtra los correos electrónicos automatizados de bots y de la IA. Dijo que Quantstamp utiliza software contra la suplantación de identidad de una empresa llamada IronScales, que ofrece servicios de seguridad basados en correo electrónico.
“Estamos apenas en el inicio de esta carrera armamentista, y solo será más difícil distinguir entre humanos y una IA convincente”.
Aclaración: La información y/u opiniones emitidas en este artículo no representan necesariamente los puntos de vista o la línea editorial de Cointelegraph. La información aquí expuesta no debe ser tomada como consejo financiero o recomendación de inversión. Toda inversión y movimiento comercial implican riesgos y es responsabilidad de cada persona hacer su debida investigación antes de tomar una decisión de inversión.
Sigue leyendo:
Ir a la Fuente
Author: Tom Mitchelhill
La red será la encargada de la compensación y liquidación 24/7 de los valores digitalizados.…
¿Por qué el escándalo del CEO de NVIDIA le hizo perder a bitcoin el soporte…
Según las notas de la actualización, mensajes mal formados podían desconectar una wallet de su…
El precio de BTC está en los en USD 76.000 y desde febrero hasta la…
¿Qué pasaría si mañana todos los clientes de tu banco quisieran retirar su dinero? La…
De las restricciones bancarias a los fondos bloqueados: la sucesión de incidentes vuelve a poner…