Potrivit Forumului Economic Mondial (WEF), numărul de videoclipuri deepfake online crește cu 900% în fiecare an. Câteva cazuri notabile de escrocherii deepfake au ajuns pe titlurile știrilor, cu rapoarte de hărțuire, răzbunare și înșelătorii cripto. Cercetătorii Kaspersky fac lumină asupra primelor trei scheme de înșelătorie folosind deepfake-uri de care utilizatorii ar trebui să se ferească.
Utilizarea rețelelor neuronale artificiale, a învățării profunde și, prin urmare, a tehnicilor de înșelăciune deepfake permit utilizatorilor din întreaga lume să-și modifice digital fețele sau corpurile, producând astfel imagini realiste, materiale video și audio în care oricine poate arăta ca altcineva. Aceste videoclipuri și imagini manipulate sunt adesea folosite pentru a răspândi informații greșite și alte scopuri rău intenționate.
fraudă financiară
Deepfake-urile pot fi subiectul tehnicilor de inginerie socială care folosesc imagini create de criminali pentru a uzurpa identitatea celebrităților pentru a atrage victimele în capcanele lor. De exemplu, un videoclip creat artificial cu Elon Musk promițând profituri mari dintr-o schemă de investiții în criptomonede dubioasă s-a răspândit rapid anul trecut, determinând utilizatorii să piardă bani. Escrocii folosesc imagini ale celebrităților pentru a crea videoclipuri false ca acesta, împletind videoclipuri vechi și lansând fluxuri live pe platformele de socializare, promițând să dubleze orice plată în criptomonedă care le este trimisă.
deepfake pornografic
O altă utilizare a deepfake-urilor este încălcarea confidențialității unui individ. Videoclipurile deepfake pot fi create prin suprapunerea feței unei persoane pe un videoclip pornografic, provocând un mare rău și suferință. Într-un caz, pe internet au apărut videoclipuri deepfake în care fețele unor celebrități erau suprapuse pe corpurile actrițelor pornografice în scene explicite. Drept urmare, în astfel de cazuri, reputația victimelor atacurilor este afectată și drepturile acestora sunt încălcate.
Riscuri de afaceri
De multe ori, deepfake-urile sunt folosite pentru a viza afacerile pentru infracțiuni precum extorcarea de la directorii companiei, șantajul și spionajul industrial. De exemplu, folosind o voce deepfake, infractorii cibernetici au reușit să înșele un manager de bancă din Emiratele Arabe Unite și să fure 35 de milioane de dolari. În cazul în cauză, a fost nevoie doar de o mică înregistrare a vocii șefului său pentru a fi capturată pentru a crea un deepfake convingător. Într-un alt caz, escrocii au încercat să înșele cea mai mare platformă de criptomonede Binance. Executivul Binance a spus „Mulțumesc!” despre o întâlnire Zoom la care nu a participat niciodată. A fost surprins când a început să primească mesaje. Atacatorii au reușit să creeze un deepfake cu imagini publice ale managerului și să îl implementeze vorbind în numele managerului într-o întâlnire online.
FBI avertizează managerii de resurse umane!
În general, scopurile escrocii care folosesc deepfakes includ dezinformarea și manipularea publică, șantajul și spionajul. Directorii de resurse umane sunt deja în alertă pentru utilizarea deepfake-urilor de către candidații care aplică pentru lucru la distanță, potrivit unei alerte FBI. În cazul Binance, atacatorii au folosit imagini cu persoane reale de pe internet pentru a crea deepfake-uri și chiar și-au adăugat fotografiile în CV-uri. Dacă reușesc să înșele în acest fel managerii de resurse umane și apoi să primească o ofertă, pot fura ulterior datele angajatorului.
Deepfake-urile continuă să fie o formă costisitoare de escrocherie care necesită un buget mare și este în creștere. Un studiu anterior al Kaspersky dezvăluie costul deepfake-urilor pe darknet. Dacă un utilizator obișnuit găsește software pe Internet și încearcă să-l falsifice în profunzime, rezultatul va fi nerealist și fraudulos este evident. Puțini oameni cred într-un deepfake de calitate scăzută. El poate observa imediat întârzieri în expresia feței sau forma încețoșată a bărbiei.
Prin urmare, infractorii cibernetici au nevoie de cantități mari de date pentru pregătirea unui atac. Precum fotografiile, videoclipurile și vocile persoanei pe care doresc să o uzurpare. Unghiurile diferite, luminozitatea luminii, expresiile faciale, toate joacă un rol important în calitatea finală. Pentru ca rezultatul să fie realist, este necesară o putere de computer și un software actualizat. Toate acestea necesită o cantitate mare de resurse și doar un număr mic de criminali cibernetici au acces la această resursă. Prin urmare, deepfake-ul rămâne încă o amenințare extrem de rară, în ciuda pericolelor pe care le poate prezenta și doar un număr mic de cumpărători își pot permite. Drept urmare, prețul unui deepfake de un minut începe de la 20 USD.
„Uneori riscurile reputaționale pot avea consecințe foarte grave”
Dmitry Anikin, Senior Security Specialist la Kaspersky, spune: „Una dintre cele mai grave amenințări pe care Deepfake le reprezintă pentru companii nu este întotdeauna furtul datelor corporative. Uneori, riscurile reputaționale pot avea consecințe foarte grave. Imaginează-ți un videoclip difuzat în care managerul tău face observații polarizante pe subiecte (aparent) sensibile. Pentru companie, acest lucru ar putea duce la o scădere rapidă a prețurilor acțiunilor. Cu toate acestea, deși riscurile unei astfel de amenințări sunt extrem de mari, șansele de a fi piratat în acest fel sunt extrem de mici din cauza costului creării unui deepfake și foarte puțini atacatori pot crea un deepfake de înaltă calitate. Ceea ce poți face este să fii conștient de caracteristicile cheie ale videoclipurilor deepfake și să fii sceptic față de mesajele vocale și videoclipurile care vin la tine. De asemenea, asigurați-vă că angajații dvs. înțeleg ce este un deepfake și cum îl pot descoperi. De exemplu, semne precum mișcarea sacadată, schimbările de nuanță a pielii, clipirea ciudată sau lipsa clipirii vor fi indicative.”
Monitorizarea continuă a resurselor rețelei întunecate oferă informații valoroase despre industria deepfake, permițând cercetătorilor să urmărească cele mai recente tendințe și activități ale actorilor amenințărilor din acest spațiu. Prin monitorizarea rețelei întunecate, cercetătorii pot descoperi noi instrumente, servicii și piețe utilizate pentru crearea și distribuirea deepfake-urilor. Acest tip de monitorizare este o componentă critică a cercetării deepfake și ne ajută să ne îmbunătățim înțelegerea peisajului amenințărilor în evoluție. Serviciul Kaspersky Digital Footprint Intelligence include acest tip de monitorizare pentru a-i ajuta pe clienții săi să rămână cu un pas înainte în ceea ce privește amenințările legate de deepfake.