Podľa Svetového ekonomického fóra (WEF) sa počet online deepfake videí každým rokom zvyšuje o 900 %. Na titulky správ sa dostalo niekoľko pozoruhodných prípadov hlbokých falošných podvodov spolu so správami o obťažovaní, pomste a kryptografických podvodoch. Výskumníci spoločnosti Kaspersky vrhli svetlo na tri hlavné podvodné schémy využívajúce deepfakes, na ktoré by si používatelia mali dávať pozor.
Používanie umelých neurónových sietí, hlboké učenie a teda techniky hlbokého falošného klamania umožňujú používateľom na celom svete digitálne meniť svoje tváre alebo telá, a tak vytvárať realistické obrázky, video a audio materiály, v ktorých môže každý vyzerať ako niekto iný. Tieto zmanipulované videá a obrázky sa často používajú na šírenie dezinformácií a na iné škodlivé účely.
finančným podvodom
Deepfakes môžu byť predmetom techník sociálneho inžinierstva, ktoré využívajú obrázky vytvorené zločincami na vydávanie sa za celebrity, aby nalákali obete do svojich pascí. Napríklad umelo vytvorené video Elona Muska sľubujúce vysoké výnosy z pochybnej schémy investovania do kryptomien sa minulý rok rýchlo rozšírilo, čo spôsobilo, že používatelia prišli o peniaze. Podvodníci používajú obrázky celebrít na vytváranie falošných videí, ako je toto, spájajú staré videá a spúšťajú živé prenosy na platformách sociálnych médií, pričom sľubujú zdvojnásobenie všetkých platieb za kryptomeny, ktoré im budú posielané.
pornografický deepfake
Ďalším využitím deepfakes je narušenie súkromia jednotlivca. Hlbokofalšované videá môžu byť vytvorené prekrytím tváre osoby na pornografické video, čo spôsobí veľké škody a utrpenie. V jednom prípade sa na internete objavili deepfake videá, v ktorých boli tváre niektorých celebrít prekryté na telách pornografických herečiek v explicitných scénach. V dôsledku toho sa v takýchto prípadoch poškodzuje dobré meno obetí útokov a porušujú sa ich práva.
Podnikateľské riziká
Hlboké falošné správy sa často používajú na zacielenie podnikov na trestné činy, ako je vydieranie od vedúcich pracovníkov spoločností, vydieranie a priemyselná špionáž. Napríklad pomocou hlasu deepfake sa počítačovým zločincom podarilo oklamať bankového manažéra v SAE a ukradnúť 35 miliónov dolárov. V predmetnom prípade stačilo na zachytenie malej nahrávky hlasu jeho šéfa, aby sa vytvoril presvedčivý deepfake. V inom prípade sa podvodníci pokúsili oklamať najväčšiu kryptomenovú platformu Binance. Výkonný riaditeľ Binance povedal „Ďakujem!“ o stretnutí Zoom, na ktorom sa nikdy nezúčastnil. Bol prekvapený, keď začal dostávať správy. Útočníkom sa podarilo vytvoriť deepfake s verejnými obrázkami manažéra a implementovať ho v mene manažéra na online stretnutí.
FBI varuje manažérov ľudských zdrojov!
Vo všeobecnosti medzi účely podvodníkov využívajúcich hlboké falošné informácie patrí dezinformácia a verejná manipulácia, vydieranie a špionáž. Podľa varovania FBI sú manažéri ľudských zdrojov už v strehu, aby kandidáti žiadajúci o prácu na diaľku používali deepfakes. V prípade Binance útočníci použili obrázky skutočných ľudí z internetu na vytvorenie deepfakes a dokonca ich fotografie pridali do životopisov. Ak sa im podarí takto oklamať manažérov ľudských zdrojov a následne dostanú ponuku, môžu následne ukradnúť dáta zamestnávateľa.
Deepfakes sú naďalej drahou formou podvodu, ktorý si vyžaduje veľký rozpočet a ktorého počet sa zvyšuje. Skoršia štúdia spoločnosti Kaspersky odhaľuje náklady na deepfakes na darknete. Ak bežný používateľ nájde na internete softvér a pokúsi sa ho deepfake, výsledok bude nereálny a podvod je zrejmý. Málokto verí v nekvalitný deepfake. Okamžite si môže všimnúť oneskorenie výrazu tváre alebo rozmazaný tvar brady.
Kyberzločinci preto pri príprave na útok potrebujú veľké množstvo údajov. Ako fotky, videá a hlasy osoby, za ktorú sa chcú vydať. Rôzne uhly, svetelný jas, mimika, to všetko hrá veľkú rolu vo výslednej kvalite. Na to, aby bol výsledok realistický, je potrebný aktuálny počítačový výkon a softvér. To všetko si vyžaduje veľké množstvo zdrojov a k tomuto zdroju má prístup len malý počet kyberzločincov. Preto je deepfake stále extrémne zriedkavou hrozbou, napriek nebezpečenstvu, ktoré môže predstavovať, a môže si ho dovoliť len malý počet kupujúcich. Výsledkom je, že cena minútového deepfake začína na 20 XNUMX dolároch.
„Riziká reputácie môžu mať niekedy veľmi vážne následky“
Dmitrij Anikin, hlavný bezpečnostný špecialista v spoločnosti Kaspersky, hovorí: „Jednou z najvážnejších hrozieb, ktoré Deepfake pre podniky predstavuje, nie je vždy krádež podnikových dát. Niekedy môžu mať reputačné riziká veľmi vážne následky. Predstavte si vysielanie videa vášho manažéra s polarizujúcimi poznámkami na (zjavne) citlivé témy. Pre spoločnosť by to mohlo viesť k rýchlemu poklesu cien akcií. Avšak, zatiaľ čo riziká takejto hrozby sú extrémne vysoké, šance na hacknutie týmto spôsobom sú extrémne nízke kvôli nákladom na vytvorenie deepfake a veľmi málo útočníkov dokáže vytvoriť vysoko kvalitný deepfake. Čo s tým môžete urobiť, je uvedomiť si základné funkcie deepfake videí a byť skeptický voči hlasovým správam a videám, ktoré k vám prichádzajú. Tiež sa uistite, že vaši zamestnanci rozumejú tomu, čo je deepfake a ako ho môžu rozpoznať. Napríklad znaky ako trhavý pohyb, zmeny v tóne pleti, zvláštne žmurkanie alebo žiadne žmurkanie budú indikatívne.“
Nepretržité monitorovanie zdrojov darknetu poskytuje cenné poznatky o hlbokom falošnom priemysle, čo umožňuje výskumníkom sledovať najnovšie trendy a aktivity aktérov hrozieb v tomto priestore. Monitorovaním darknetu môžu výskumníci odhaliť nové nástroje, služby a trhoviská používané na vytváranie a distribúciu deepfakes. Tento typ monitorovania je kritickou súčasťou hlboko falošného výskumu a pomáha nám zlepšiť naše chápanie vyvíjajúceho sa prostredia hrozieb. Služba Kaspersky Digital Footprint Intelligence zahŕňa tento typ monitorovania, aby pomohla svojim zákazníkom zostať o krok vpred, pokiaľ ide o hrozby súvisiace s deepfake.