Met chatbots zijn kwaadwillenden in staat om veel sneller spearphishingmails te genereren. De beschermingsmaatregelen die ontwikkelaars van chatbots eraan hebben toegevoegd, kunnen niet tegenhouden dat deze bots verkenningsoperaties uitvoeren en phishingmails genereren. Dat concluderen onderzoekers Simon Lermen en Fred Heiding.
De onderzoekers vergeleken vier soorten: bestaande phishingmails, phishingmails die door chatbots respectievelijk door experts gemaakt zijn en human-in-the-loop phishingmails. De laatste variant wordt gemaakt door chatbots én experts.
De klikratio van bestaande phishingmails die bij echte campagnes zijn gebruikt, is 12 procent. Bij door chatbots verzonnen phishingmails en door experts gemaakte phishingmails is dit 54 procent. Human in the loop phishingmails scoren het hoogste: deze halen een klikratio van 56 procent.
“Door het gebruik van taalmodellen kunnen aanvallers moeiteloos phishingmails maken die uniek voor elk doelwit zijn aangepast, wat signature based detection achterhaald maakt. Nu modellen beter worden, zullen hun overtuigingsmogelijkheden waarschijnlijk ook toenemen,” aldus de onderzoekers.
Klik hier voor het onderzoek van Lermen en Heiding.
