Les progrès de l’intelligence artificielle (IA) et des technologies d’imitation profonde (deepfake) ont considérablement accru la sophistication des attaques de phishing jusqu’en 2024.
Les outils pilotés par l’IA ont permis aux cybercriminels de concevoir des courriels de phishing très convaincants, en éliminant les signaux d’alerte traditionnels tels que les fautes d’orthographe et de grammaire.
L’utilisation de l’IA a également facilité la création de pages de phishing réalistes et la génération de logiciels malveillants et de ransomwares pour les attaques suivantes.
En outre, les tactiques d’hameçonnage basées sur des images ont connu une augmentation notable, 93 % des professionnels de l’informatique et de la sécurité reconnaissant que de telles attaques ont ciblé leur organisation.
Le phishing par code QR, ou « quishing », a également connu une augmentation significative, représentant 12,4 % des attaques en 2023 et continuant à 10,8 % en 2024.
La prévalence croissante du contenu de phishing généré par l’IA a rendu la détection plus difficile, 95% des professionnels de la sécurité estimant que les grands modèles de langage compliquent les efforts de détection du phishing.
Analyse d’expert :
L’intégration de l’IA et des technologies de deepfake dans les stratégies de phishing marque un tournant dans le paysage des cybermenaces.
La capacité à produire un contenu de phishing personnalisé, adapté au contexte et grammaticalement irréprochable augmente la probabilité d’une tromperie réussie, même chez les utilisateurs vigilants.
L’augmentation du phishing basé sur des images et des codes QR diversifie encore davantage les vecteurs d’attaque, compliquant ainsi les efforts de détection et d’atténuation.
Les organisations doivent s’adapter en mettant en œuvre des mécanismes de défense avancés pilotés par l’IA, en améliorant la formation des employés pour qu’ils puissent reconnaître les tentatives de phishing sophistiquées et en encourageant une culture du scepticisme à l’égard des communications non sollicitées.
Lire l’article complet ici.
