Deepfakes: Nejnovější trik hackerů

10. prosince 2019 | Blog, Lepkavý

Deepfake Aleca Baldwina a Donalda Trumpa — Tak podobné skutečnému obchodu, že je to až znepokojivé…

Technologie se neustále zlepšují a hackeři neustále nacházejí nové způsoby, jak tento pokrok zneužít. Analytici kybernetické bezpečnosti se domnívají, že v příštím roce se chystají nové útoky s pomocí nové, výkonné technologie umělé inteligence. Technologická firma Forrester naznačuje, že „deepfakes “ by mohly v roce 2020 podniky stát až 250 milionů dolarů.

Co jsou Deepfakes?

Deepfakes využívá technologii založenou na umělé inteligenci k napodobování tváří celebrit a k hereckým akcím slouží obyčejní lidé. Například když Alec Baldwin napodobuje Donalda Trumpa v pořadu Saturday Night Live, můžeme to poznat. S technologií Deepfake však úroveň věrohodnosti prudce stoupá a my věříme, že Alec Baldwin je ve skutečnosti Donald Trump. Představte si svět, kde jsou Deepfakes stále věrohodnější. Co se může pokazit?

Proč je deepfake technologie důležitá

Všichni pravidelně dostáváme phishingové e-maily od prezidenta naší společnosti. Někdy nás žádají o zakoupení dárkových poukazů, jindy o bankovní převody na nouzový účet. Víme, že jsou falešné, protože jim nelze věřit. Ale co když se stane něco z následujícího:

Hacker shortuje akcie – říká Acme Corp.
Médiím byl zveřejněn deepfake, který ukazuje, že generální ředitel společnosti Acme Corp. náhle rezignuje na základě obvinění z podvodu nebo praní špinavých peněz.
Akciové tanky i běžní investoři jsou oškubáni o miliony dolarů prostřednictvím krátkých prodejů.

Aktér Deepfake by teoreticky mohl srazit ceny akcií společnosti dolů poškozením reputace. I krátkodobé nepravdy by mohly stát miliony dolarů. Jsme připraveni na takovou míru nekalého jednání?

Existuje také riziko, že deepfakes budou použity k podpoře phishingových útoků. (Pokud nejste s phishingem obeznámeni, podívejte se na článek Jak se vyhnout phishingovým útokům .) Vyskytly se případy, kdy hackeři zfalšovali hlas generálního ředitele prostřednictvím hlasové schránky, aby oklamali zaměstnance a přiměli je poslat peníze na jejich účty. Zaměstnanci společností po celé zemi jsou pravidelně oklamáni k poskytnutí osobních údajů nebo zaslání peněz hackerům prostřednictvím služby Business Email Compromise . Představte si, o kolik jednodušší by to bylo s deepfake videem, na kterém generální ředitel říká zaměstnanci, aby převedl finanční prostředky na hackerův účet?

Jak se můžeme vyhnout podvedení?

Řešením je vzdělávání. Veřejnost se musí dozvědět, že tato technologie umělé inteligence existuje a neustále se vylepšuje, a také se dozvědět, jaký by mohl být nakonec vývoj phishingového útoku – video Deepfake.

Technická řešení se možná objevují . Existují nové startupy, které hledají způsoby, jak identifikovat deepfakey pomocí technologie umělé inteligence, která je vytvořila – jakési technologie proti deepfakeům. Agentura pro pokročilé výzkumné projekty v oblasti obrany (DARPA) provozuje program s názvem „ Mediální forenzní věda “, který se nedávno zaměřil na identifikaci manipulací poháněných umělou inteligencí, jako jsou deepfakey. Musí zvítězit selský rozum. Vědomí, že tato možnost existuje, a zdravá dávka skepticismu se může ukázat jako nejlepší recept na ochranu. To je posláním Cyberhootu. Vzdělávat lidi o tom, jak se chránit pomocí znalostí.

Přihlaste se ještě dnes k odběru školení CyberHoot nebo našeho newsletteru CyberHoot pro sebe nebo své zaměstnance a začněte se učit vše o nebezpečích phishingu, BEC a Deepfakes, abyste ochránili sebe i svou firmu.