Google contro Outsider Enterprise: l'IA al servizio del phishing

Google ha recentemente intentato una causa contro Outsider Enterprise, una presunta rete cybercriminale cinese accusata di aver sfruttato l'intelligenza artificiale per condurre estese campagne di phishing via SMS. La denuncia, presentata il 12 giugno, descrive Outsider come un servizio di “phishing-as-a-service” (PaaS) venduto tramite Telegram, che consentiva ai criminali di creare siti web fraudolenti e gestire campagne di smishing (phishing via SMS) a costi contenuti, pari a 88 dollari a settimana o 200 dollari al mese. Questa azione legale sottolinea la crescente preoccupazione per l'uso malevolo degli Large Language Models (LLM) e di altri strumenti di IA nel panorama delle minacce cybernetiche.

L'operazione avrebbe preso di mira centinaia di migliaia di utenti Android negli Stati Uniti, inviando circa 2,5 milioni di messaggi fraudolenti in sole due settimane. I messaggi contenevano link ingannevoli, progettati per sottrarre informazioni personali e finanziarie dai telefoni cellulari delle vittime. La capacità di Outsider di generare rapidamente e su larga scala contenuti persuasivi, spesso impersonando marchi noti o istituzioni finanziarie, rappresenta una sfida significativa per la sicurezza digitale, evidenziando come l'IA possa amplificare l'efficacia degli attacchi tradizionali.