Una campagna di phishing ingannevole sta prendendo di mira gli utenti di Signal, spingendoli a rivelare informazioni sensibili. Parallelamente, emergono preoccupazioni sulla sicurezza dei dati aziendali quando i dipendenti utilizzano strumenti di Intelligenza Artificiale personali.
Una nuova e sofisticata campagna di phishing è stata identificata, prendendo di mira gli utenti dell'app di messaggistica crittografata Signal. I criminali informatici stanno sfruttando la fiducia riposta dagli utenti nella piattaforma per la sua reputazione di privacy, impersonando il personale di supporto di Signal al fine di sottrarre informazioni sensibili.
Gli aggressori si presentano come rappresentanti ufficiali di Signal, inviando comunicazioni fraudolente che imitano quelle legittime dell'app. L'obiettivo è indurre le vittime a divulgare dati personali, credenziali di accesso o altre informazioni che potrebbero essere utilizzate per ulteriori frodi o furti d'identità. La natura stessa di Signal, focalizzata sulla crittografia end-to-end e sulla protezione della privacy, rende questi attacchi particolarmente insidiosi, poiché mirano a minare la fiducia nell'applicazione e a sfruttare la percezione di sicurezza che essa offre.
Gli obiettivi primari di questi attacchi di phishing includono il furto di credenziali, la raccolta di informazioni personali (come numeri di telefono o indirizzi email, spacciati per necessità di verifica dell'account) e, in alcuni casi, la distribuzione di malware attraverso link dannosi o siti web compromessi.
Per difendersi, gli utenti sono invitati a verificare sempre l'identità del mittente, diffidando di comunicazioni provenienti da canali non ufficiali o che richiedono informazioni sensibili. È cruciale non cliccare su link sospetti e non condividere mai dati personali in risposta a richieste non sollecitate. Signal, come la maggior parte dei servizi legittimi, non contatta proattivamente gli utenti per richiedere tali informazioni.
Parallelamente a queste minacce dirette agli utenti, emergono nuove preoccupazioni relative alla sicurezza dei dati aziendali in contesti professionali, in particolare riguardo all'uso di strumenti di Intelligenza Artificiale come ChatGPT. Una recente analisi evidenzia come i dipendenti possano utilizzare versioni personali di questi strumenti su dispositivi aziendali, anche quando l'organizzazione dispone di licenze enterprise.
Il problema sorge quando i dipendenti inseriscono informazioni sensibili nei prompt di AI personali. Questo potrebbe includere dati di clienti, dettagli interni di account, documenti riservati o persino informazioni governative sensibili. Senza adeguati controlli, queste informazioni potrebbero essere esposte, potenzialmente utilizzate per l'addestramento dei modelli AI o visibili ad altri utenti, a seconda delle politiche di privacy dello strumento.
Le aziende si trovano ad affrontare una sfida significativa nel monitorare e controllare l'uso degli strumenti AI da parte dei dipendenti. Gli strumenti di sicurezza tradizionali potrebbero non essere in grado di ispezionare il contenuto dei prompt inviati a servizi AI esterni. Questo crea una lacuna nella visibilità, rendendo difficile per i team di sicurezza identificare e mitigare i rischi.
Soluzioni come NordLayer AI Scout mirano a colmare questa lacuna, monitorando l'uso dei browser gestiti e configurando rilevatori personalizzati per bloccare l'invio di dati sensibili. Questi strumenti possono identificare l'uso di account personali, distinguere tra conversazioni personali e aziendali, e bloccare preventivamente le richieste contenenti informazioni riservate, notificando l'utente e il team di sicurezza senza che il dato sensibile lasci il dispositivo.
L'uso non autorizzato di strumenti AI personali può portare a incidenti di sicurezza dei dati, anche se non intenzionale. La mancanza di consapevolezza delle policy aziendali o la semplice comodità di utilizzare un account già aperto possono portare i dipendenti a esporre involontariamente dati critici. Le aziende devono quindi implementare politiche chiare sull'uso degli strumenti AI, fornire formazione adeguata ai dipendenti e adottare soluzioni tecnologiche che offrano visibilità e controllo sui dati che transitano verso questi servizi.
La gestione di questi rischi richiede un approccio proattivo, che combini policy aziendali rigorose, formazione continua e l'adozione di tecnologie avanzate per garantire la protezione delle informazioni sensibili in un panorama digitale in rapida evoluzione.
Contenuto generato automaticamente da intelligenza artificiale a partire da fonti pubbliche. Non garantiamo l'accuratezza assoluta delle informazioni: consulta sempre la fonte originale. I diritti sui contenuti originali appartengono ai rispettivi editori.
