Ένας ικανός απατεώνας, όσο κι αν ακούγεται παράδοξο, θυμίζει έναν προσεκτικό σύντροφο: γνωρίζει τι χρειάζεστε ή τι επιθυμείτε-ενδεχομένως πριν το συνειδητοποιήσετε εσείς οι ίδιοι- και ξέρει ποιους ψυχολογικούς μοχλούς να ενεργοποιήσει. Η ειδοποιός διαφορά έγκειται στα κίνητρα, καθώς ένας σύντροφος επιζητεί την αμοιβαία συναισθηματική σύνδεση, ενώ ο απατεώνας αποσκοπεί αμιγώς σε υλικά οφέλη, όπως τα χρήματα ή τα προσωπικά σας δεδομένα. Στο συνέδριο κυβερνοασφάλειας Black Hat στο Λας Βέγκας, ο Laurent Giovannoni, επικεφαλής μηχανικός λογισμικού στην εταιρεία threat intelligence Filigran, παρουσίασε το ScamBuster: ένα δωρεάν εργαλείο τεχνητής νοημοσύνης ανοιχτού κώδικα που χρησιμοποιεί ακριβώς τους ίδιους ψυχολογικούς μηχανισμούς για να αποκαλύψει και να εξουδετερώσει τους διαδικτυακούς εισβολείς. Μια νέα προσέγγιση σε ένα συνηθισμένο πρόβλημα Η συνήθης αντίδραση απέναντι σε ένα ύποπτο email phishing -η αναφορά δηλαδή στο τμήμα IT και η άμεση διαγραφή του- προστατεύει μεν τον μεμονωμένο χρήστη, αλλά δεν αφήνει αξιοποιήσιμα στοιχεία για την εξέλιξη της απάτης. Ο Giovannoni επισημαίνει ότι με αυτόν τον τρόπο δεν συγκεντρώνονται αποδεικτικά στοιχεία για τις αρχές, ούτε εμποδίζεται ο δράστης από το να στοχεύσει άλλους συναδέλφους ή μέλη της οικογένειας. Δεδομένου ότι το μεγαλύτερο μέρος του οικονομικού κυβερνοεγκλήματος βασίζεται στην παραπλάνηση και την εθελούσια παράδοση διαπιστευτηρίων παρά σε τεχνικές κλοπές, το ScamBuster προτείνει μια διαφορετική προσέγγιση: την ασφαλή αλληλεπίδραση με τον απατεώνα, με στόχο την αποκάλυψη των πραγματικών προθέσεων και των οικονομικών ιχνών του. Πώς λειτουργεί το ScamBuster Στην πράξη, το ScamBuster δημιουργεί ψηφιακούς χαρακτήρες προσαρμοσμένους στο ύφος του εκάστοτε παραπλανητικού μηνύματος. Αν, για παράδειγμα, ένας εισβολέας υποδυθεί έναν ανώτερο διοικητικό υπάλληλο ζητώντας μια κατεπείγουσα μεταφορά χρημάτων, το σύστημα αναλαμβάνει την αλληλεπίδραση εκ μέρους του χρήστη, καλλιεργώντας στον απατεώνα την ψευδαίσθηση ότι η επιχείρηση εξελίζεται ομαλά. Προσαρμόζοντας τον τόνο του, το εργαλείο καθοδηγεί τον εισβολέα να αποκαλύψει κρίσιμες πληροφορίες. Σε επίδειξη του Giovannoni, όταν ένας επιθετικός απατεώνας απαίτησε άμεση πληρωμή, ο εικονικός χαρακτήρας του ScamBuster ανταποκρίθηκε με ευγένεια ζητώντας στοιχεία λογαριασμού. Στη συνέχεια, ζήτησε εναλλακτικό λογαριασμό και τηλέφωνο επικοινωνίας -στοιχεία που ο απατεώνας παραχώρησε πρόθυμα πριν το σύστημα διακόψει την επικοινωνία. Αξιοποιώντας τις ίδιες τακτικές κοινωνικής μηχανικής (social engineering), το ScamBuster έχει καταφέρει να ξεγελάσει περισσότερους από τους μισούς απατεώνες με τους οποίους αλληλεπίδρασε. Παρά τους σημερινούς περιορισμούς του, καθώς λειτουργεί μόνο μέσω email, με μελλοντικό σχεδιασμό για επέκταση σε γραπτά μηνύματα και κλήσεις, το λογισμικό δεν χρησιμοποιεί πραγματικά προσωπικά δεδομένα ούτε επικίνδυνα συνημμένα. Μπορείτε να το δοκιμάσετε άμεσα και δωρεάν Το ScamBuster διατίθεται δωρεάν στο GitHub, απαιτώντας ελάχιστη παραμετροποίηση μέσω Docker, ενός API key και μιας θυρίδας εισερχομένων. Όπως καταλήγει ο Giovannoni, ο απώτερος στόχος του εργαλείου δεν είναι απλώς η συλλογή στοιχείων, αλλά η καλλιέργεια αμφιβολίας στους ίδιους τους απατεώνες, καθιστώντας τις μαζικές επιθέσεις ασύμφορες και αβέβαιες για τους δράστες.
