Lookout étend sa Mobile AI Security Platform avec Social Engineering Protection, un nouveau module destiné à protéger les utilisateurs mobiles en temps réel contre les attaques d’ingénierie sociale pilotées par l’IA.
L’entreprise de sécurité mobile Lookout ajoute un module supplémentaire à sa Mobile AI Security Platform. Avec Social Engineering Protection, la société entend protéger les utilisateurs mobiles contre les attaques d’ingénierie sociale pilotées par l’IA. Aujourd’hui, des modèles avancés sont capables de rédiger des messages personnalisés et crédibles, devenant presque impossibles à distinguer des communications légitimes. De plus, le clonage vocal et les deepfakes permettent aux criminels d’imiter de manière convaincante des collègues ou le support IT. La nouvelle solution cible le smishing sans lien, le vishing, le clonage vocal synthétique et d’autres techniques de phishing sophistiquées.
Pas seulement le phishing
Le phishing par e-mail est une méthode couramment utilisée par les criminels pour s’introduire dans les systèmes informatiques. Récemment, la commune de Machelen a encore été touchée par une cyberattaque, où des individus malveillants ont pu s’infiltrer via le phishing. Les formations internes et la sensibilisation aux e-mails de phishing permettent aux collaborateurs de reconnaître plus rapidement ce type de messages.
Le smishing par SMS ou le vishing, où les criminels se font passer pour des instances fiables comme des banques ou les services fiscaux, sont moins connus. Alors que de plus en plus d’interactions professionnelles passent par SMS, téléphone, WhatsApp et d’autres canaux mobiles, la sécurité se déplace vers les smartphones et les tablettes. Les solutions traditionnelles, telles que la sécurité de la messagerie et les formations classiques de sensibilisation à la sécurité, s’avèrent insuffisantes car elles se concentrent principalement sur un seul canal et reposent fortement sur la détection humaine.
Attaques mobiles pilotées par l’IA
Social Engineering Protection de Lookout fonctionne comme un module supplémentaire au sein de l’actuelle Lookout Mobile AI Security Platform. La technologie analyse en continu l’intention, le contexte et l’authenticité des interactions mobiles, au lieu de se contenter de rechercher des indicateurs connus tels que des liens ou des pièces jointes malveillants. Lookout souligne sa volonté d’arrêter les attaques avant même que les collaborateurs ne passent à l’action.
L’entreprise souhaite ainsi combler les lacunes laissées par les défenses legacy. La sécurité de la messagerie ne protège qu’un seul canal de communication, tandis que la formation à la sensibilisation laisse aux collaborateurs le soin de reconnaître eux-mêmes les signaux suspects. Face à des attaques générées par l’IA et hautement personnalisées, ce contrôle humain n’est souvent plus suffisant, surtout lorsque les canaux textuels et vocaux sont combinés.
Smishing et vishing
Le nouveau module propose une approche omnicanale pour le trafic textuel et vocal. Pour le smishing, SEP analyse en temps réel les messages SMS, MMS et RCS entrants sur iOS et Android. La solution ne se contente pas d’examiner les liens, elle scrute également les tentatives de phishing sans URL ainsi que le langage ou l’intention suspects au sein du message.