Три угрожающих сценария, с которыми столкнутся пользователи в 2023 году

По данным Всемирного экономического форума (WEF), количество дипфейковых видео в Интернете ежегодно растет примерно на 900%. Много случаев мошенничества через дипфейк получили широкую огласку с сообщениями о преследовании, возмездии, попытках мошенничества с криптовалютой и т. д. Теперь исследователи «Лаборатории Касперского» пролили свет на три основных мошенничества с использованием дипфейков, которых следует остерегаться.

Использование нейронных сетей и глубокого обучения (отсюда и «глубокая подделка») позволило пользователям со всего мира использовать изображения, видео и аудио для создания реалистичных видеороликов человека, на котором его лицо или тело были в цифровом виде. изменены, чтобы они выглядели кем-то другим. Эти поддельные видео и изображения часто используются в злонамеренных целях, таких как распространение ложной информации.

Финансовое мошенничество

дипфейки их можно использовать для социальной инженерии, когда злоумышленники используют измененные изображения, чтобы выдавать себя за знаменитостей, чтобы заманить жертв в свою «ловушку». Например, в прошлом году стало вирусным фальшивое видео Илона Маска, обещающего высокие доходы от хитроумной схемы инвестирования в криптовалюту, в результате чего жертвы мошенничества потеряли свои деньги. Для создания подобных дипфейков злоумышленники используют кадры со знаменитостями или комбинируют старые видеоролики и посредством прямых трансляций в социальных сетях обещают удвоить каждый отправленный им платеж в криптовалюте.

Порнографические дипфейки

Другое использование дипфейки является вторжением в частную жизнь человека. Видео Deepfake может быть создано путем добавления лица человека в порнографическое видео, что причиняет вред и дискомфорт. В одном случае в сети появились дипфейковые видеоролики некоторых знаменитостей, на которых их лица были наложены на тела актеров, снимающихся в порнографических фильмах. Следовательно, в таких случаях репутации жертв нападения наносится ущерб, а их права нарушаются.

Бизнес-риски

Часто, дипфейки они даже используются для нанесения вреда предприятиям, например, для шантажа руководителей компаний и промышленного шпионажа. Например, известен случай, когда киберпреступникам удалось обмануть управляющего банком в Объединенных Арабских Эмиратах и ​​украсть $35 млн, используя голосовой дипфейк. Достаточно было короткой записи голоса начальника сотрудника, чтобы создать убедительный дипфейк. В другом случае мошенники пытались обмануть крупнейшую криптовалютную площадку Binance. Ее напряжение Бинанс был удивлен, когда начал получать сообщения с благодарностью за встречу в Zoom, которую он никогда не посещал. Только с помощью его изображений, доступных в сети, мошенники смогли создать дипфейк и использовать его на онлайн-встрече, выступая вместо руководителя.

Как правило, мошенники, использующие дипфейки, преследуют цель дезинформации и манипулирования общественным мнением, шантажа или даже шпионажа. Согласно предупреждению ФБР, менеджеры по персоналу уже предупреждены об использовании дипфейков кандидатами, претендующими на удаленную работу. В случае с Binance злоумышленники использовали изображения людей из Интернета для создания дипфейков и даже смогли добавить фотографии этих людей в резюме. Если им удастся таким образом обмануть HR и позже получить предложение, они могут украсть данные работодателя.

Также важно учитывать, что дипфейки требуют большого финансирования, поскольку они являются очень дорогостоящей формой мошенничества. Ранее исследование «Лаборатории Касперского» выявило типы дипфейков, продаваемых в даркнете, и их стоимость. Если обычный пользователь найдет в интернете простую программу и попытается сделать дипфейк, результат будет нереалистичным. Мало кто купит некачественный дипфейк: заметят задержку мимики или размытость формы подбородка.

Поэтому, когда киберпреступники готовят такую ​​аферу, им нужен большой объем данных с фотографиями и видеофрагментами от человека, которого они хотят скопировать. Различные ракурсы, яркость, выражение лица — все это играет большую роль в конечном качестве. Чтобы результат был реалистичным, необходима современная мощность компьютеров и программного обеспечения. Все это требует огромного количества ресурсов и доступно лишь небольшому числу киберпреступников. Поэтому при всей опасности, которую может вызвать дипфейк, это все же крайне редкая угроза и позволить ее себе сможет лишь небольшое количество покупателей — ведь цена минуты дипфейка может начинаться от 20 000 долларов США. .

Как прокомментировал Дмитрий Аникинстарший эксперт по безопасности «Лаборатории Касперского»,

Одной из самых серьезных угроз для бизнеса не обязательно является кража корпоративных данных. В некоторых случаях может быть нанесен ущерб самому имиджу компании в глазах общественности. Представьте, что выпущено видео, в котором ваш руководитель делает противоречивые заявления по деликатным вопросам. Для компаний это может быстро привести к падению фондового рынка. Несмотря на то, что такая угроза чрезвычайно опасна, вероятность подвергнуться атаке таким образом остается крайне низкой из-за стоимости создания дипфейков и того факта, что лишь немногие злоумышленники способны создать качественный дипфейк.

Что вы можете сделать сегодня, так это узнать ключевые особенности дипфейковых видео, чтобы следить и опасаться голосовых сообщений и видео, которые вы получаете. Также убедитесь, что ваши сотрудники понимают, что такое дипфейк и как они могут его распознать: например, судорожные движения, изменение тона кожи, странное моргание или отсутствие моргания и т. д.

Постоянный мониторинг денежных потоков в Даркнет, дает нам ценную информацию об индустрии дипфейков, позволяя исследователям отслеживать последние тенденции и действия злоумышленников в этой области. Отслеживая даркнет, исследователи могут обнаружить новые инструменты, сервисы и рынки, используемые для создания и распространения дипфейков. Этот тип мониторинга является важным компонентом исследования дипфейков и помогает лучше понять меняющуюся картину угроз. Служба Digital Footprint Intelligence от «Лаборатории Касперского» включает этот тип мониторинга, чтобы помочь своим клиентам быть в курсе развития угроз, связанных с дипфейками.

Чтобы защитить себя от угроз, связанных с дипфейками, Касперский рекомендует:

• Проверьте внедренные в вашем бизнесе практики кибербезопасности — не только в виде программного обеспечения, но и с точки зрения развитых ИТ-навыков. используй это «Лаборатория Касперского» чтобы опережать текущий ландшафт угроз.
• Усильте корпоративный «человеческий брандмауэр»: убедитесь, что сотрудники понимают, что такое дипфейки, как они работают и с какими проблемами они могут столкнуться. Проводите непрерывные действия по информированию и обучению сотрудников обнаружению дипфейков. Kaspersky Automated Security Awareness Platform помогает сотрудникам быть в курсе последних угроз и повышает уровень цифровой грамотности.
• Ищите подробную информацию из надежных источников. Информационная безграмотность остается критическим фактором, способствующим распространению дипфейков.
• Получите хорошие протоколы, такие как «доверяй, но проверяй». Осторожность с аудио- и видеосообщениями не гарантирует, что люди никогда не будут обмануты, но может помочь избежать ловушек.
• Знайте ключевые особенности дипфейковых видео, на которые следует обращать внимание, чтобы не стать жертвой: резкие движения, изменение освещения от одного кадра к другому, изменения тона кожи, странное моргание или отсутствие моргания, рассинхронизация губ с речью, цифровые отпечатки пальцев на изображении. , видео сделано намеренно в более низком качестве при плохом освещении.

^*Следуйте за ним Techgear.gr в Новостях Google, чтобы быть в курсе всех новых статей!