Γράφει η επιστημονική ομάδα της ESET

Κάποτε μπορούσαμε να εμπιστευτούμε ό,τι βλέπαμε και ακούγαμε. Δυστυχώς, εκείνη η εποχή έχει παρέλθει. Σήμερα, η γενετική τεχνητή νοημοσύνη (GenAI) έχει διεισδύσει στη δημιουργία deepfake ήχου και βίντεο σε τέτοιο σημείο, που η παραγωγή ενός πλαστού κλιπ είναι πλέον τόσο εύκολη όσο το πάτημα ενός κουμπιού. Και αυτό δεν είναι καθόλου καλή είδηση.

«Κανείς δεν είναι εκτός στόχου», εξηγεί ο Phil Muncaster από την παγκόσμια εταιρία ψηφιακής ασφάλειας ESET. Τα deepfakes δίνουν στους απατεώνες τη δυνατότητα να υποδύονται πρόσωπα που δεν είναι πχ για να ανοίξουν τραπεζικούς λογαριασμούς, ή για να παρουσιαστούν ως υποψήφιοι για θέσεις εργασίας. «Ωστόσο, η μεγαλύτερη απειλή που συνιστούν αφορά την οικονομική απάτη, ιδίως τις τραπεζικές απάτες και την κατάληψη λογαριασμών υψηλόβαθμων στελεχών» εξηγεί ο Muncasterαπό την ESET.

Κι όμως, πολλοί οργανισμοί εξακολουθούν να υποτιμούν την απειλή, με δική τους ευθύνη. Η βρετανική κυβέρνηση υποστηρίζει ότι πέρυσι διαμοιράστηκαν έως και οκτώ εκατομμύρια συνθετικά βίντεο, από μόλις 500.000 το 2023. Ο πραγματικός αριθμός ενδέχεται να είναι πολύ μεγαλύτερος.

Πως γίνονται οι επιθέσεις

Όπως έδειξε ένα πείραμα που πραγματοποίησε ο Jake Moore, σύμβουλος παγκόσμιας ασφάλειας στην ESET, δεν ήταν ποτέ πιο εύκολο να πραγματοποιηθεί μια επίθεση deepfake audio εναντίον μιας επιχείρησης. Το μόνο που χρειάζεται είναι ένα σύντομο βίντεο του θύματος, η τεχνητή νοημοσύνη μπορεί να κάνει τα υπόλοιπα.

Δείτε πώς μπορεί να πραγματοποιηθεί μια τέτοια επίθεση:

1.Ο απατεώνας διαλέγει ποιόν θα υποδυθεί, πχ τον CEO, τον οικονομικό διευθυντή, έναν προμηθευτή.

2.Ψάχνει στο διαδίκτυο για δείγμα της φωνής του. Για υψηλόβαθμα στελέχη που μιλούν δημόσια, αυτό είναι πολύ εύκολο. Το δείγμα μπορεί να προέρχεται από λογαριασμό στα μέσα κοινωνικής δικτύωσης, από τηλεδιάσκεψη παρουσίασης οικονομικών αποτελεσμάτων, από τηλεοπτική συνέντευξη ή από οποιαδήποτε άλλη πηγή. Μερικά δευτερόλεπτα φτάνουν.

3.Επιλέγει ποιον θα «χτυπήσει» - συνήθως κάποιον από το IT ή το οικονομικό τμήμα, τον οποίο εντοπίζει εύκολα μέσω LinkedIn.

4.Ο απατεώνας τον καλεί ή του στέλνει πρώτα ένα email. Για παράδειγμα, μπορεί να........

© Xronos