بيت Securitywatch Securitywatch: يذهب المحتالون إلى مواقع التصيد باستخدام ملفات deepfakes

Securitywatch: يذهب المحتالون إلى مواقع التصيد باستخدام ملفات deepfakes

جدول المحتويات:

فيديو: THE TERMINHADER 2: CHILD PREDATOR [DeepFake] (سبتمبر 2024)

فيديو: THE TERMINHADER 2: CHILD PREDATOR [DeepFake] (سبتمبر 2024)
Anonim

ليس لدي الكثير من الأسئلة حول وظيفتي من عائلتي. إنهم مهتمون ، على نحو مفهوم ، أكثر بكثير من سائقي الفئران وكلبي. لكن عندما أتساءل عن الأمن ، يرغب الناس دائمًا في معرفة سبب حدوث الأشياء السيئة. هناك الكثير من الإجابات على هذا السؤال ، لكن الإجابة التي أعود إليها دائمًا بسيطة: المال.

الفدية؟ من السهل النقدية للمهاجمين. الخداع؟ لا شيء سوى النقدية. بريد مؤذي؟ جميع أنواع طرق نقود الأشخاص الذين ينقرون على الروابط. خروقات البيانات؟ يتم استخدام هذه الأشياء للاحتيال ويتم بيع الباقي (لاستخدامها في المزيد من الاحتيال). هجمات الدولة القومية؟ من المؤكد أن هناك أيديولوجية ، ولكن عندما تفكر في أن العقوبات الأمريكية بلا شك لعبت دوراً في دافع روسيا لمهاجمة انتخابات 2016 ، فإن المال في المعادلة. وهذا ناهيك عن قراصنة الدولة القومية الذين يتسللون من أجل الحصول على أموال إضافية.

ليست تلك القائمة عبارة عن ملفات deepfakes ، مقاطع الفيديو التي تم العبث بها ، والتي تستخدم بشكل عام التكنولوجيا التي تعتمد على الذكاء الاصطناعي. لقد رأينا وجوه المشاهير يتم تبديلها على أجسام نجوم البورنو ووجوه وأصوات السياسيين يتم التلاعب بها لجعلها تبدو وكأنها تقول أشياء لم يقلوها بالفعل. في بعض الأحيان يتم إجراؤها لتعزيز المؤامرات الالتهابية الوحشية. الأكثر غدراً هي الأوقات التي يتم فيها التلاعب بقول أشياء يمكن أن يواجه المشاهدون المحتملون صعوبة في التمييز بينها وبين الحقيقة.

تم الحديث عن Deepfakes في الأشهر الأخيرة خوفًا من إمكانية استخدامها في حملات التضليل لإرباك الناخبين. لم يحدث هذا على نطاق واسع (حتى الآن) ، لكن المصادمات الإباحية قد أضرت بالفعل بالعديد من الأفراد. فلماذا نسمي هذا تهديدا ناشئا؟ ربما لأنه لم يكن هناك طريقة واضحة لاستثمارها بشكل مباشر. لقد تغير هذا الأسبوع ، حيث يتم الإبلاغ عن استخدام المصائد العميقة للفرار من الشركات لمئات الآلاف من الدولارات.

أدوات جديدة ، نفس القديم يخدع

بعد فوات الأوان ، كان يجب أن أراها قادمة. الهندسة الاجتماعية - طريقة خيالية لقول "خداع الناس" - هي أداة محترمة من الزمن لخرق الأمن الرقمي أو ببساطة كسب المال بسرعة. إضافة أعماق في الخداع هو مناسبة مثالية.

ذكرت صحيفة وول ستريت جورنال أن بعض المهاجمين الأذكياء قاموا ببناء نموذج صوت ديفكك الذي استخدموه لإقناع موظف آخر أنهم يتحدثون إلى الرئيس التنفيذي للشركة. ثم أذن الموظف بالتحويل البنكي بمبلغ 243،000 دولار. وكتبت صحيفة واشنطن بوست في تقريرها الخاص ، "قال باحثون في شركة سيمانتيك للأمن السيبراني إنهم عثروا على ثلاث حالات على الأقل من أصوات المديرين التنفيذيين يتم تحايلهم على خداع الشركات". يتم قياس المسافة المقدرة بملايين الدولارات.

من أجل توصيلي الخاص ، جلست وحاولت تتبع تاريخ أعماق الأوراق. إنها حقًا مفهوم لعصر الأخبار المزيفة ، وبدأت في أواخر عام 2017 في مقال نائب حول المواد الإباحية التي تمت مقارنتها على الوجه المنشورة على موقع Reddit. كان أول استخدام لـ "deepfakes" هو في الواقع اسم المستخدم للفرد الذي نشر مقاطع الفيديو الإباحية التي ظهرت على وجه ، وليس الجسم ، من Gal Gadot و Scarlett Johansson وغيرهم.

في غضون بضعة أشهر فقط ، انتقل القلق بشأن المصاعب العميقة إلى السياسة. ظهرت مقاطع الفيديو شخصيات سياسية مهينة ، وهذا هو ما أعلق به (ومعظم أفراد مجتمع الأمن). في أعقاب المعلومات الخاطئة التي قدمتها روسيا خلال انتخابات الولايات المتحدة عام 2016 ، كانت فكرة أشرطة الفيديو المزيفة التي يتعذر تمييزها والتي تغمر دورة انتخابات عام 2020 فكرة رهيبة. كما أنه يحتل العناوين الرئيسية ، وهو واحد من تلك المشاريع للصالح العام التي تحبها شركات الأمن حقًا.

سأكون مقصرا إذا لم أشير إلى قيود أعماق الأوراق. لشيء واحد ، أنت بحاجة إلى مقاطع صوتية للشخص الذي تحاول انتحال شخصيته. هذا هو السبب في أن المشاهير والسياسيين في دائرة الضوء الوطني هم أهداف واضحة للتعبير العميق. ومع ذلك ، فقد أثبت الباحثون بالفعل أنه يلزم فقط حوالي دقيقة من الصوت لإنشاء أعماق صوت مقنعة. من المحتمل أن يكون الاستماع إلى مكالمة عامة للمستثمرين أو مقابلة إخبارية أو (الله يساعدك) حديث TED أكثر من كافٍ.

أيضا ، أتساءل كيف يحتاج نموذج ديب فيك حتى للعمل من أجل أن تكون فعالة. الموظف ذو المستوى المنخفض ، على سبيل المثال ، قد لا يكون لديه أي فكرة عما يبدو عليه الرئيس التنفيذي (أو حتى يبدو) ، مما يجعلني أتساءل عما إذا كان أي صوت معقول معقول وموثوق به يكفي لإنجاز المهمة.

لماذا المسائل المالية

المجرمون أذكياء. إنهم يريدون كسب أكبر قدر ممكن من المال ، بسرعة وسهولة وبأقل قدر من المخاطر. عندما يكتشف شخص ما طريقة جديدة للقيام بهذه الأشياء ، يتبعها الآخرون. Ransomware هو مثال رائع. كان التشفير موجودًا منذ عقود ، ولكن بمجرد أن بدأ المجرمون في تسليحه مقابل المال السهل ، أدى ذلك إلى انفجار رانسومواري.

يعد Deepfakes الذي يتم استخدامه بنجاح كأداة في ما يصل إلى مستوى الهجوم على صيد الأسماك بالرمح دليلًا على مفهوم جديد. ربما لن ينجح بنفس طريقة استخدام الفدية ، فهو لا يزال يتطلب بذل جهد كبير ، وتعمل الحيل البسيطة. لكن المجرمين قد أثبتوا أن أعمال الحفر قد تنجح بهذه الطريقة الجديدة ، لذلك يجب علينا على الأقل توقع بعض التجارب الإجرامية.

  • كيفية حماية الانتخابات الأمريكية قبل فوات الأوان كيفية حماية الانتخابات الأمريكية قبل فوات الأوان
  • حملات التأثير على الانتخابات: تكلفة رخيصة للغاية بالنسبة للمحتالين ، حملات التأثير على الانتخابات: رخيصة للغاية بالنسبة إلى المحتالين
  • وكالات إنتل الروسية هي قدر كبير من المنافسة والتخريب. وكالات إنتل الروسية هي قدر كبير من المنافسة والتخريب

بدلاً من استهداف كبار المديرين التنفيذيين ، يمكن أن يستهدف المحتالون الأشخاص العاديين مقابل دفعات أقل. ليس من الصعب تخيل المخادع الذي يستخدم مقاطع الفيديو المنشورة على Facebook أو Instagram لإنشاء نماذج صوتية من deepfake لإقناع الأشخاص الذين يحتاجون إلى أفراد أسرهم بالكثير من الأموال المرسلة عن طريق التحويل البنكي. أو ربما ستحظى صناعة robocall المزدهرة بطبقة عميقة لمزيد من الارتباك. قد تسمع صوت صديق بالإضافة إلى رؤية رقم هاتف مألوف. لا يوجد أيضًا سبب لعدم إمكانية تشغيل هذه العمليات تلقائيًا إلى حد ما ، مما يؤدي إلى ظهور نماذج صوتية وتشغيل نصوص مخطوطة مسبقًا.

لا شيء من هذا هو تخفيض الأضرار المحتملة للاعتبارات المقلدة في الانتخابات ، أو الأموال المقيدة في تلك العمليات. نظرًا لأن المجرمين يصبحون أكثر مهارة في استخدام أدوات deepfake ، وتصبح هذه الأدوات أفضل ، فمن المحتمل أن يظهر سوق من deepfakes مقابل الاستئجار. تمامًا كما يمكن للأشرار استئجار وقت على الشبكات الآلية لأغراض ضارة ، فقد تظهر الشركات الإجرامية المكرسة لإنشاء أعجوبة على العقد.

لحسن الحظ ، فإن الحافز النقدي للأشرار يخلق واحدًا للأشخاص الطيبين. أدى ظهور رانسومواري إلى تحسين مكافحة البرامج الضارة للكشف عن التشفير الخبيث ومنعه من الاستيلاء على الأنظمة. هناك بالفعل عمل يتم القيام به للكشف عن أعماق الأوراق ، ونأمل أن يتم شحن هذه الجهود فقط من خلال وصول التصيد الاحتيالي. هذا قليل من الراحة للأشخاص الذين تعرضوا للخداع بالفعل ، لكنه خبر سار بالنسبة لنا.

Securitywatch: يذهب المحتالون إلى مواقع التصيد باستخدام ملفات deepfakes