По данным фирмы по кибербезопасности, злоумышленники продают инструмент Deepfake для обхода протоколов безопасности криптобиржи

Как опытный исследователь, способный выявлять цифровые угрозы, я должен признать, что эта последняя разработка вызывает у меня дрожь. Использование созданных искусственным интеллектом дипфейков для обхода проверок подлинности личности и создания мошеннических учетных записей на криптобиржах является пугающим напоминанием о неустанной эволюции киберпреступности.

Компания по обеспечению безопасности, специализирующаяся на компьютерных сетях, выступила с предостерегающим заявлением, в котором говорится, что киберпреступники создали устройство с искусственным интеллектом, предназначенное для взлома торговых платформ криптовалюты.

Недавно опубликованный отчет Cato Networks показывает, что киберпреступники предлагают инструмент для дипфейков для продажи на скрытых интернет-рынках. Этот инструмент разработан, чтобы помочь пользователям избежать проверок личности, проводимых биржами криптовалют.

Компания заявляет, что пользователи в первую очередь используют этот инструмент для создания мошеннических учетных записей, а не для несанкционированного доступа к существующим, особенно с целью осуществления деятельности по отмыванию денег.

Создание подлинных, но искусственных учетных записей может способствовать отмыванию денег, мошенническим транзакциям и различным видам мошенничества. Как сообщает AARP (Американская ассоциация пенсионеров), убытки из-за мошенничества с новыми счетами превысили 5,3 миллиарда долларов в 2023 году, что означает значительное увеличение по сравнению с 3,9 миллиарда долларов, зафиксированными в 2022 году.

Cato Networks объясняет, что злоумышленники сначала искусственно создают фальшивые учетные данные и изображения с помощью сайтов рендеринга на базе искусственного интеллекта. Затем они используют технологию дипфейков для подделки паспортов и создания видеороликов, предназначенных для обхода систем распознавания лиц криптовалютной биржи. Впоследствии эти поддельные правительственные идентификаторы загружаются на платформу обмена криптовалютами для создания новой и аутентифицированной учетной записи.

Вместо того, чтобы просить его использовать камеру своего компьютера для распознавания лиц, инструмент дает ему возможность загрузить сделанное им видео, которое работает так, как если бы оно было снято с камеры.

Кроме того, компания предоставляет демонстрационное видео, которое иллюстрирует процесс создания сертифицированной учетной записи первого уровня на бирже криптовалют за считанные минуты с помощью их инструмента.

По мнению Cato Networks, криптовалютным биржам крайне важно усилить меры безопасности, чтобы противодействовать растущей проблеме мошеннических действий на вновь созданных учетных записях.

Искусственному интеллекту часто уделяется много внимания в новостях, но злоумышленники уже некоторое время оттачивают свои навыки с помощью технологии дипфейков.

Как организации могут защитить себя от опасностей, связанных с ИИ? Cato CTRL советует собирать информацию о потенциальных угрозах, будь то через человеческие источники (HUMINT), общедоступные данные (OSINT) или другие методы. Также крайне важно быть в курсе последних событий в области киберпреступности.

Злоумышленники будут постоянно адаптироваться и находить методы использования передовых технологий и программного обеспечения для создания дипфейков в своих целях.

Смотрите также

2024-10-13 22:01