Svenska AI-plattformen Lovable utnyttjas för nätfiske

Säkerhetsföretaget Proofpoint uppmärksammar att det för närvarande pågår minst fyra nätfiskekampanjer med kopplingar till den svenska AI-plattformen Lovable. Enligt företaget sätter lurendrejarna upp captcha-system på Lovable-skapade webbsidor som imiterar

Sammanhang: ...Användarna dirigeras sedan vidare till att logga in med hjälp av sitt Microsoft-konto. På så sätt får bedragarna tillgång till bland annat inloggningsuppgifter, kakor och koder för multifaktorautentisering (MFA). ...

Deepfake-attacker är oundvikliga – nu måste företag förbereda sig

– Nästan omedelbart började de lägga märke till vissa konstigheter, säger Kirkwood. Allteftersom intervjun fortskred upptäckte teamet ytterligare saker som väckte oro. – Personen verkade vara alltför stillastående, hon blinkade inte, rörde inte på kroppen

Sammanhang: ...Angriparen använde övertygande tekniker för syntetisk identitet – en blandning av faktiska och påhittade detaljer, allt skapat för att undgå upptäckt. Bekämpa bedragarna: tips för att säkra ditt företag För att effektivt skydda sig mot hotet från deepfakes måste organisationer anta en försvarsstrategi med flera lager som inkluderar att lära anställda vad de ska leta efter i sådana attacker, säger McLaughlin på Buchanan, Ingersoll & Rooney...

Omnämnda personer: James McQuiggan, Reiko Feaver, Mithilesh Ramaswamy.

Ryska hackare lockar europeiska diplomater med vinprovning

Cybersäkerhetsföretaget Check Point misstänker nu att de ryska hackarna Cozy Bear försökt lura europeiska diplomater med falska inbjudningar till vinprovningar, rapporterar The Register. Cozy Bear misstänks ha kopplingar till den ryska underrättelsetjänsten.

Sammanhang: ...Enligt Check Point ska inbjudningarna till vinprovningen skickats ut via e-post till diplomater över hela Europa och utgett sig för att komma från ett icke namngivet lands utrikesdepartement. Om mottagaren inte svarade på mejlet ska bedragarna följt upp med nya mejl. Själva meddelandet innehöll sedan en skadlig länk till en nedladdning från en fjärrserver. ...

Omnämnda platser: Europa.

Lurendrejare låtsas vara ökända hackare – pressar företag på pengar

Barracuda Networks varnar för en ny sorts bluffmejl där lurendrejare utger sig för att vara den ökända hackargruppen Clop. I mejlen påstår sig lurendrejarna ha utnyttjat en säkerhetsbrist hos Cleo för att ta sig in i företagets nätverk. Därefter kräver

Sammanhang: ...Genom att utnyttja den skräck som riktiga Clop-attacker skapar, hoppas bedragarna kunna pressa företag till att betala, trots att ingen attack skett. Det understryker vikten av att alltid verifiera hot innan man agerar, säger Klas Palmér, säkerhetsexpert på Barracuda Networks i ett pressmeddelande. ...

Omnämnda personer: Klas Palmér.

Blåste Apple på 6 000 Iphone – döms till fängelse

United States Attorney’s Office District of Colombia meddelar att två kinesiska medborgare har dömts till fängelse i USA efter att ha bedragit Apple på flera miljoner dollar. Det hela ska ha skett mellan maj 2017 och september 2019 när de båda personerna

Sammanhang: ...Det hela ska ha skett mellan maj 2017 och september 2019 när de båda personerna lämnade in över 6 000 falska Iphone från Hong Kong för reparation för att få Apple att byta ut dem mot äkta ersättnings-Iphone. Bedragarna ska därefter skickat dessa ersättningsmobiler tillbaka till Hong Kong där de såldes. Det hela beräknas ha resulterat i en förlust för Apple på 2,5 miljoner dollar, motsvarande över 25 miljoner kronor....

Omnämnda platser: USA, Hong Kong. Omnämnda personer: States Attorney.

Även cyberkriminella använder AI för effektivisering

I studien sägs dock: ”Den kanske mest observerade påverkan som AI har haft på cyberbrottslighet har varit en ökning av bedrägerier, särskilt de som utnyttjar deepfake-teknik.” Några av dessa bedrägerier har kostat liv, säger studien. Till exempel använder

Sammanhang: ...En av dem ska enligt studien ha utvecklat ett verktyg som använder AI för att manipulera fakturor, avlyssna kommunikation mellan parter och ändra information som bankkontonummer för att omdirigera betalningar till bedragarna. Produktivitetsvinster ”Verktyget för manipulering av fakturor påstås ha en rad olika funktioner, inklusive möjligheten att upptäcka och redigera alla PDF-dokument och byta ut internationella bankkontonummer (IBAN) och bankidentifieringskoder (BIC)”, heter det i studien. ...

Omnämnda platser: Nigeria, Metas.