Saskaņā ar Pasaules ekonomikas foruma (WEF) datiem tiešsaistes dziļi viltotu videoklipu skaits katru gadu palielinās par 900%. Vairāki ievērojami viltotu krāpniecības gadījumi nokļuva ziņu virsrakstos, ziņojot par uzmākšanos, atriebību un šifrēšanas krāpniecību. Kaspersky pētnieki atklāj trīs galvenās krāpniecības shēmas, izmantojot dziļos viltojumus, no kurām lietotājiem vajadzētu piesargāties.
Mākslīgo neironu tīklu izmantošana, dziļa mācīšanās un līdz ar to dziļās viltus maldināšanas metodes ļauj lietotājiem visā pasaulē digitāli pārveidot savas sejas vai ķermeni, tādējādi radot reālistiskus attēlus, video un audio materiālus, kuros ikviens var izskatīties kā kāds cits. Šie manipulētie videoklipi un attēli bieži tiek izmantoti, lai izplatītu dezinformāciju un citus ļaunprātīgus mērķus.
finanšu krāpšana
Deepfakes var būt sociālās inženierijas metožu priekšmets, kas izmanto noziedznieku radītus attēlus, lai uzdotos par slavenībām, lai ievilinātu upurus savos lamatās. Piemēram, pagājušajā gadā ātri izplatījās mākslīgi izveidots video, kurā Elons Masks solīja lielu atdevi no apšaubāmas kriptovalūtas investīciju shēmas, liekot lietotājiem zaudēt naudu. Krāpnieki izmanto slavenību attēlus, lai izveidotu tādus viltus videoklipus kā šis, savienojot vecus videoklipus un uzsākot tiešraides straumes sociālo mediju platformās, solot dubultot visus viņiem nosūtītos kriptovalūtas maksājumus.
pornogrāfisks dziļš viltojums
Cits dziļo viltojumu lietojums ir personas privātuma pārkāpšana. Dziļi viltotus videoklipus var izveidot, pornogrāfiskam videoklipam uzklājot personas seju, radot lielu kaitējumu un ciešanas. Vienā gadījumā internetā parādījās dziļi viltoti video, kuros dažu slavenību sejas tika uzklātas uz pornogrāfisku aktrišu ķermeņiem atklātās ainās. Rezultātā šādos gadījumos tiek iedragāta uzbrukumos cietušo reputācija un tiek aizskartas viņu tiesības.
Biznesa riski
Bieži vien viltojumus izmanto, lai mērķētu uz uzņēmumiem tādiem noziegumiem kā izspiešana no uzņēmumu vadītājiem, šantāža un rūpnieciskā spiegošana. Piemēram, izmantojot balss dziļo viltojumu, kibernoziedzniekiem izdevās apmānīt bankas vadītāju AAE un nozagt 35 miljonus dolāru. Konkrētajā gadījumā bija nepieciešams tikai neliels viņa priekšnieka balss ieraksts, lai tiktu notverts, lai radītu pārliecinošu dziļo viltojumu. Citā gadījumā krāpnieki mēģināja apmānīt lielāko kriptovalūtu platformu Binance. Binance izpilddirektors teica “Paldies!” par Zoom sapulci, kuru viņš nekad nav apmeklējis. Viņš bija pārsteigts, kad sāka saņemt ziņas. Uzbrucējiem izdevās izveidot dziļu viltojumu ar publiskiem pārvaldnieka attēliem un īstenot to, tiešsaistes sapulcē runājot vadītāja vārdā.
FIB brīdina cilvēkresursu vadītājus!
Kopumā viltojumu izmantošanas krāpnieku nolūkos ietilpst dezinformācija un sabiedrības manipulācijas, šantāža un spiegošana. Saskaņā ar FIB brīdinājumu, cilvēkresursu vadītāji jau ir brīdināti par to, ka kandidāti, kas piesakās uz attālinātu darbu, izmanto dziļus viltojumus. Binance lietā uzbrucēji izmantoja reālu cilvēku attēlus no interneta, lai izveidotu dziļus viltojumus, un pat pievienoja savus fotoattēlus CV. Ja viņiem izdodas šādā veidā maldināt cilvēkresursu vadītājus un pēc tam saņemt piedāvājumu, viņi pēc tam var nozagt darba devēja datus.
Deepfake joprojām ir dārgs krāpniecības veids, kam nepieciešams liels budžets un kuru skaits pieaug. Iepriekšējais Kaspersky pētījums atklāj dziļo viltojumu izmaksas tumšajā tīklā. Ja parasts lietotājs atrod programmatūru internetā un mēģina to dziļi viltot, rezultāts būs nereāls un krāpšana ir acīmredzama. Tikai daži cilvēki tic zemas kvalitātes dziļajam viltojumam. Viņš var uzreiz pamanīt sejas izteiksmes aizkavēšanos vai izplūdušo zoda formu.
Tāpēc, gatavojoties uzbrukumam, kibernoziedzniekiem ir nepieciešams liels datu apjoms. Patīk tās personas fotoattēli, videoklipi un balsis, par kuru vēlaties uzdoties. Dažādiem leņķiem, gaismas spilgtumam, sejas izteiksmēm ir liela nozīme gala kvalitātē. Lai rezultāts būtu reālistisks, ir nepieciešama jaunākā datora jauda un programmatūra. Tas viss prasa lielu resursu apjomu, un šim resursam ir pieejams tikai neliels skaits kibernoziedznieku. Tāpēc, neskatoties uz briesmām, ko tas var radīt, deepfake joprojām ir ārkārtīgi reti sastopams drauds, un tikai neliels skaits pircēju to var atļauties. Rezultātā vienas minūtes dziļās viltošanas cena sākas no 20 XNUMX USD.
"Dažreiz reputācijas riskiem var būt ļoti nopietnas sekas"
Dmitrijs Aņikins, Kaspersky vecākais drošības speciālists, saka: “Viens no nopietnākajiem draudiem, ko Deepfake rada uzņēmumiem, ne vienmēr ir korporatīvo datu zādzība. Dažreiz reputācijas riskiem var būt ļoti nopietnas sekas. Iedomājieties video, kurā jūsu vadītājs izsaka polarizētas piezīmes par (acīmredzot) jutīgām tēmām. Uzņēmumam tas var izraisīt strauju akciju cenu kritumu. Tomēr, lai gan šādu draudu risks ir ārkārtīgi augsts, iespēja tikt uzlauztam šādā veidā ir ārkārtīgi zema dziļās viltojumu izveides izmaksu dēļ, un ļoti maz uzbrucēju var izveidot augstas kvalitātes dziļo viltojumu. Tas, ko varat darīt, ir apzināties dziļi viltotu videoklipu galvenās funkcijas un izturēties skeptiski pret balss pasta ziņojumiem un videoklipiem, kas tiek saņemti. Tāpat pārliecinieties, vai jūsu darbinieki saprot, kas ir dziļa viltošana un kā viņi to var pamanīt. Piemēram, tādas pazīmes kā saraustīta kustība, ādas toņa izmaiņas, dīvaina mirgošana vai mirkšķināšanas neesamība būs indikatīvas.
Nepārtraukta tumšā tīkla resursu uzraudzība sniedz vērtīgu ieskatu dziļo viltojumu industrijā, ļaujot pētniekiem sekot līdzi jaunākajām tendencēm un draudu dalībnieku aktivitātēm šajā telpā. Pārraugot tumšo tīklu, pētnieki var atklāt jaunus rīkus, pakalpojumus un tirgus, ko izmanto dziļo viltojumu izveidei un izplatīšanai. Šāda veida uzraudzība ir būtiska dziļo viltojumu izpētes sastāvdaļa un palīdz mums uzlabot mūsu izpratni par mainīgo draudu ainavu. Kaspersky Digital Footprint Intelligence pakalpojums ietver šāda veida uzraudzību, lai palīdzētu saviem klientiem būt soli priekšā ar dziļu viltojumu saistītiem draudiem.