{"id":717805,"date":"2026-10-12T14:57:03","date_gmt":"2026-10-12T14:57:03","guid":{"rendered":"https:\/\/microscopemedia.com\/?p=717805"},"modified":"2026-10-12T14:57:03","modified_gmt":"2026-10-12T14:57:03","slug":"atacurile-care-pacalesc-autentificarea-online-au-crescut-cu-1-380-hackerii-folosesc-inteligenta-artificiala","status":"publish","type":"post","link":"https:\/\/microscopemedia.com\/?p=717805","title":{"rendered":"Atacurile care p\u0103c\u0103lesc autentificarea online au crescut cu 1.380%. Hackerii folosesc inteligen\u021ba artificial\u0103"},"content":{"rendered":"
\n
<\/div>\n<\/p><\/div>\n

O metod\u0103 de fraud\u0103 informatic\u0103 ce permite ocolirea unor mecanisme de protec\u021bie a conturilor online este folosit\u0103 la scar\u0103 tot mai mare. Atacatorii profit\u0103 de un sistem obi\u0219nuit de autentificare pentru a ob\u021bine acces la conturile victimelor, f\u0103r\u0103 s\u0103 aib\u0103 nevoie de parolele acestora.<\/p>\n

Exper\u021bii rom\u00e2ni \u00een securitate cibernetic\u0103 au atras din nou aten\u021bia asupra extinderii acestor atacuri \u00een buletinul trimestrial publicat luni de Directoratul Na\u021bional de Securitate Cibernetic\u0103 (DNSC<\/a>), care prezint\u0103 principalele amenin\u021b\u0103ri informatice identificate \u00een perioada aprilie\u2013iunie 2026.<\/p>\n

Cum pot hackerii s\u0103 intre \u00eentr-un cont f\u0103r\u0103 s\u0103 cunoasc\u0103 parola<\/h2>\n

Una dintre metodele de fraud\u0103 care \u00eei \u00eengrijoreaz\u0103 pe speciali\u0219ti este cea cunoscut\u0103 sub numele de device-code phishing<\/strong>, prin care hackerii p\u0103c\u0103lesc utilizatorii s\u0103 le ofere acces la conturi. Potrivit companiei americane Huntress, specializat\u0103 \u00een securitate cibernetic\u0103, atacurile de acest tip au crescut cu 1.380% \u00een primele patru luni ale anului 2026, comparativ cu perioada iulie\u2013decembrie 2025.<\/p>\n

Metoda exploateaz\u0103 sistemul legitim de autorizare folosit pentru dispozitive precum televizoarele inteligente sau imprimantele.<\/p>\n

Atacatorul ini\u021biaz\u0103 o procedur\u0103 de autorizare \u0219i \u00eei trimite victimei, prin e-mail sau mesaj, un cod. Persoana care prime\u0219te mesajul este \u00eendemnat\u0103 s\u0103 introduc\u0103 acel cod pe o pagin\u0103 real\u0103 de autentificare.<\/p>\n

Victima crede c\u0103 autorizeaz\u0103 conectarea unui dispozitiv, dar \u00eei permite, de fapt, atacatorului s\u0103 ob\u021bin\u0103 acces la contul s\u0103u.<\/p>\n

\u00cen acest fel, hackerii pot trece de verific\u0103rile suplimentare de securitate f\u0103r\u0103 s\u0103 declan\u0219eze avertismentele obi\u0219nuite ale autentific\u0103rii cu mai mul\u021bi factori, sistemul care verific\u0103 identitatea utilizatorului prin dou\u0103 sau mai multe metode.<\/p>\n

344 de entit\u0103\u021bi din cinci \u021b\u0103ri, \u021binta hackerilor<\/h2>\n

Inteligen\u021ba artificial\u0103 (IA) le permite infractorilor cibernetici s\u0103 creeze automat mesaje frauduloase diferite, adaptate pentru fiecare destinatar.<\/p>\n

\u00centr-o campanie de atacuri informatice \u00eenceput\u0103 pe 2 martie 2026, 344 de entit\u0103\u021bi (companii, institu\u021bii \u0219i alte tipuri de organiza\u021bii) din cinci \u021b\u0103ri au fost \u021binta atacatorilor. Niciunul dintre mesajele-capcan\u0103 folosite nu a fost identic, un indiciu c\u0103 atacatorii au utilizat inteligen\u021ba artificial\u0103 pentru personalizarea lor.<\/p>\n

Extinderea acestei metode este \u00eenlesnit\u0103 \u0219i de apari\u021bia unor instrumente disponibile pe pia\u021ba criminalit\u0103\u021bii cibernetice. Unul dintre acestea, numit EvilTokens, circul\u0103 \u00eenc\u0103 de la jum\u0103tatea lunii februarie, fiind folosit pentru crearea \u0219i desf\u0103\u0219urarea atacurilor de phishing, prin care infractorii \u00eencearc\u0103 s\u0103 ob\u021bin\u0103 date personale sau acces la conturi folosind mesaje \u00een\u0219el\u0103toare.<\/p>\n

Potrivit Microsoft, \u00eencep\u00e2nd cu 15 martie 2026, au fost observate zilnic \u00eentre 10 \u0219i 15 campanii distincte de atacuri informatice de acest tip.<\/p>\n

Echipa de r\u0103spuns la incidente de securitate cibernetic\u0103 a institu\u021biilor Uniunii Europene (CERT-EU) a identificat cel pu\u021bin zece instrumente diferite folosite pentru asemenea fraude, EvilTokens fiind \u00eens\u0103 cel mai r\u0103sp\u00e2ndit.<\/p>\n

Metoda, folosit\u0103 ini\u021bial \u00een campanii de spionaj<\/h2>\n

Metoda era folosit\u0103 \u0219i \u00eenainte de 2026, fiind asociat\u0103 ini\u021bial unor campanii de spionaj cibernetic.<\/p>\n

\u00cen februarie 2025, Microsoft a f\u0103cut public\u0103 activitatea grup\u0103rii Storm-2372, despre care compania consider\u0103 c\u0103 ac\u021bioneaz\u0103 \u00een interesul Rusiei. Atacurile grup\u0103rii \u00eencepuser\u0103 \u00eenc\u0103 din august 2024.<\/p>\n

Hackerii trimiteau mesaje care imitau invita\u021bii la \u00eent\u00e2lniri pe WhatsApp, Signal \u0219i Microsoft Teams, \u00eencerc\u00e2nd s\u0103 ob\u021bin\u0103 acces la conturile persoanelor vizate.<\/p>\n

Printre \u021binte se num\u0103rau institu\u021bii guvernamentale, organiza\u021bii neguvernamentale \u0219i entit\u0103\u021bi din domeniul ap\u0103r\u0103rii, s\u0103n\u0103t\u0103\u021bii, telecomunica\u021biilor, energiei \u0219i tehnologiei informa\u021biei.<\/p>\n

\u00cen 2026, metoda s-a r\u0103sp\u00e2ndit considerabil, nemaifiind limitat\u0103 la grup\u0103ri specializate \u00een spionaj. Instrumentele comerciale disponibile infractorilor cibernetici permit lansarea unui num\u0103r mult mai mare de atacuri, iar inteligen\u021ba artificial\u0103 faciliteaz\u0103 crearea mesajelor prin care victimele sunt p\u0103c\u0103lite.<\/p>\n

Pericolul mesajelor frauduloase create cu IA este eviden\u021biat \u0219i de Microsoft. Compania american\u0103 precizeaz\u0103 c\u0103 54% dintre destinatarii mesajelor de phishing generate automat cu ajutorul IA au accesat linkurile-capcan\u0103, comparativ cu 12% \u00een cazul celorlalte tentative.<\/p>\n","protected":false},"excerpt":{"rendered":"

O metod\u0103 de fraud\u0103 informatic\u0103 ce permite ocolirea unor mecanisme de protec\u021bie a conturilor online este folosit\u0103 la scar\u0103 tot mai mare. Atacatorii profit\u0103 de un sistem obi\u0219nuit de autentificare … Read More<\/a><\/p>\n","protected":false},"author":1,"featured_media":717806,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"Default","format":"standard","meta":[],"categories":[1],"tags":[],"_links":{"self":[{"href":"https:\/\/microscopemedia.com\/index.php?rest_route=\/wp\/v2\/posts\/717805"}],"collection":[{"href":"https:\/\/microscopemedia.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/microscopemedia.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/microscopemedia.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/microscopemedia.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=717805"}],"version-history":[{"count":0,"href":"https:\/\/microscopemedia.com\/index.php?rest_route=\/wp\/v2\/posts\/717805\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/microscopemedia.com\/index.php?rest_route=\/wp\/v2\/media\/717806"}],"wp:attachment":[{"href":"https:\/\/microscopemedia.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=717805"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/microscopemedia.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=717805"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/microscopemedia.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=717805"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}