Aymen

Les cybercriminels utilisent aujourd’hui des kits de phishing prêts à l’emploi, appelés Phishing-as-a-Service.

Certaines plateformes comme Tycoon2FA permettent même de contourner la double authentification (2FA).

Les faux emails et faux sites imitent parfaitement des services connus comme Microsoft 365 ou Google.

L’enjeu principal est la protection des comptes professionnels et la sensibilisation des utilisateurs face aux tentatives de vol d’identifiants.

L’IA permet de générer des emails de phishing plus réalistes et mieux rédigés, ce qui augmente le taux de réussite des attaques.

Certains malwares ou scripts malveillants peuvent être créés ou améliorés plus rapidement grâce à l’automatisation.

Les attaques deviennent plus rapides, plus massives et parfois plus difficiles à détecter pour les entreprises.

L’enjeu principal est que la cybersécurité doit elle aussi utiliser des outils intelligents pour détecter et bloquer ces nouvelles menaces.