Le laboratoire XLab de Qi An Xin a publié le 6 février un nouveau rapport de sécurité révélant une vague d’attaques de phishing à grande échelle ciblant les utilisateurs de DeepSeek. Les données montrent que le nombre de sites Web d’hameçonnage imitant DeepSeek dépasse les 2000, et continue d’augmenter. Selon le rapport, entre le 1er décembre 2024 et le 3 février 2025, 2650 noms de domaine imitant DeepSeek ont été découverts. Cette vague d’enregistrement de noms de domaine usurpés a commencé le 26 janvier 2025 et a atteint son apogée le 28 janvier. Malgré le ralentissement de la vitesse...

Avec les progrès de l'intelligence artificielle, les tentatives de phishing deviennent de plus en plus sophistiquées et insidieuses. Ces escroqueries, souvent dissimulées dans des e-mails ou des messages sur les réseaux sociaux, imitent des sources fiables pour tenter d'extraire des données sensibles de victimes innocentes. Aujourd'hui, l'utilisation par les fraudeurs de robots d'IA et d'informations personnalisées rend ces attaques de plus en plus difficiles à identifier, entraînant une augmentation sans précédent de la cybercriminalité. Les fraudeurs exploitent l'IA pour collecter en continu des informations sur les entreprises ou les particuliers via les réseaux sociaux. Ces programmes peuvent rassembler une quantité massive de données concernant...

Les attaques de phishing, une menace persistante pour la cybersécurité, disposent désormais d'une arme de défense plus puissante. Des chercheurs de l'Université de Kaiserslautern ont mis au point une méthode de détection innovante basée sur l'intelligence artificielle, permettant d'améliorer considérablement le taux de précision de l'identification des e-mails de phishing. L'équipe de recherche souligne que le phishing est devenu l'une des menaces les plus graves pour la cybersécurité. On estime que 90 % des cyberattaques réussies commencent par une tentative de phishing. Pour relever ce défi, les chercheurs ont astucieusement combiné deux techniques d'intelligence artificielle : l'apprentissage avec peu de données et la génération augmentée par la recherche (RAG).

Le Centre national de la cybersécurité britannique (NCSC) met en garde contre les technologies d'intelligence artificielle, en particulier les outils d'IA générative, qui rendront les attaques de phishing plus difficiles à identifier. Le NCSC indique que l'IA générative et les grands modèles de langage augmenteront le nombre de cyberattaques et exacerberont leur impact, notamment en rendant plus complexes l'identification du social engineering et de la désinformation. Le rapport souligne que les pirates informatiques utilisent l'IA pour créer de faux documents plus réalistes, tandis que les attaques de ransomwares devraient également augmenter, aggravant la menace pour les citoyens et les organisations. L'intelligence artificielle générative...

Selon le rapport de phishing 2023 de SlashNext, les e-mails de phishing malveillants ont augmenté de 1265 % depuis le quatrième trimestre 2022. L'utilisation généralisée de l'intelligence artificielle (IA) générative, comme ChatGPT, pour créer des informations de phishing sophistiquées marque une nouvelle ère de la cybercriminalité. 31 000 attaques de phishing sont enregistrées chaque jour, dont 68 % sont des fraudes par courriel commercial (BEC) basées sur du texte. Une étude d'IBM a révélé que ChatGPT pouvait générer de faux e-mails, soulevant ainsi des préoccupations quant à la lutte contre la fraude par e-mail.