Hacker-Trick: Атаката на Deepfake срещу началника на Тръмп Wiles разкри!

Hacker-Trick: Атаката на Deepfake срещу началника на Тръмп Wiles разкри!

Washington, D.C., USA - Тревожна кибер атака е насочена към мобилния телефон на Сузи Уилс, ръководител на персонала на американския президент Доналд Тръмп. Докато Тръмп коментира спокойно за докладите на хака и уверява, че има „само една Сузи“, инцидентът повдига въпроси относно киберсигурността. Уилс информира служителите си за нарязани контакти на частното си устройство, докато официалните канали за комуникация остават незасегнати. Според Wall Street Journal Федералните власти разглеждат случая.

В случай на разследване, което вече е започнато, се предполага, че в инцидента е използван изкуствен интелект, за да имитира гласа на Уилс. "Някой се опита да се преструва на Wiles", обясни Тръмп, но я описа като "прекрасна жена", която може да се справи добре със ситуацията. Инцидентът може да бъде част от фишинг атака, в която не само уиски, но и други видни републиканци и лидери бяха измамени. Бяха контактни с висококачествени целеви лица, което показва потенциално далеч от кибер заплаха.

Ролята на технологията DeepFake

Атаката на нападателя разчита на дълбока технология Pawe, която все повече се използва под повърхността на киберпрестъпниците. Тази технология дава възможност на гласовете и лицата да създават изкуствено и да създават измамно истинско съдържание. Според изследователите по сигурността това е нарастваща заплаха, която би могла да дестабилизира политическите и икономическите структури. Експертите предупреждават, че съвременните кибер атаки са по -трудни за разпознаване и предотвратяване, тъй като те често се основават на комбинация от социално инженерство и високо развити алгоритми, които се подкрепят от машинното обучение.

Deepfakes, както се използва при нападението срещу уиски, може да се използва за кражба на самоличност и други престъпни действия. При по -нататъшен забележителен инцидент, глас на DeepFake помогна за прехвърлянето на милиони банкови транзакции в Хонконг. Рисковете от тази технология не трябва да се подценяват, особено във време, когато тя продължава да придобива дистрибуция.

Необходими мерки за сигурност

За да се предотвратят подобни атаки, компаниите и правителствата трябва да преосмислят своите стратегии за сигурност. Експертите препоръчват да използвате безопасни комуникационни платформи, като сигнал за проверка на идентичността. По-нататъшните мерки включват използването на усъвършенствани KI/ML разтвори за откриване на DeePepake, както и методи за удостоверяване, като блокчейн и двуфакторна автентификация (2FA).

Също така е от решаващо значение да се обучават служителите относно настоящите практики за киберсигурност и да се чувстват чувствителни към опасностите от Deepfakes. С оглед на увеличаването на кибератаки, които според Check Point Research през 2021 г. нараснаха с 50% в сравнение с предходната година, компаниите са изправени пред предизвикателството да се адаптират и оптимизират своите протоколи за сигурност.

Инцидентите около Сузи Уилс не само показват уязвимостта на държавните служители, но и илюстрират спешната необходимост да се подготвят срещу нарастващата заплаха от кибератаки.