Hacker-Trick: DeepFake napad na Trumpovog šefa osoblja Wiles predstavio se!

Hacker-Trick: DeepFake napad na Trumpovog šefa osoblja Wiles predstavio se!

Alarmantni cyber napad ciljao je na mobitel Susie Wiles, šef osoblja američkog predsjednika Donalda Trumpa. Dok Trump mirno komentira izvještaje o hack i uvjerava da postoji "samo jedan Susie", incident postavlja pitanja o cyber sigurnosti. Wiles je obavijestila svoje zaposlenike o sjeckanim kontaktima na svom privatnom uređaju, dok službeni komunikacijski kanali ne utječu. Prema Wall Street Journal Savezne vlasti ispituju slučaj.

U slučaju istrage koja je već pokrenuta, pretpostavlja se da se u incidentu koristila umjetna inteligencija za oponašanje Wilesovog glasa. "Netko se pokušao pretvarati da je Wiles", objasnio je Trump, ali opisao ju je kao "divnu ženu" koja bi se mogla dobro nositi sa situacijom. Incident bi mogao biti dio phishing napada, u kojem su prevareni ne samo Wiles, već i drugi istaknuti republikanci i vođe. Kontaktirane su ciljane osobe s visokim rangiranjem, što ukazuje na potencijalno daleko od cyber prijetnje.

Uloga DeepFake tehnologije

Napad napadača oslanja se na Deep Pawe tehnologiju koja se sve više koristi pod površinom cyber kriminalaca. Ova tehnologija omogućava da se glasovi i lica stvaraju umjetno i stvaraju varljivo stvarni sadržaj. Prema istraživačima sigurnosti, ovo je sve veća prijetnja koja bi mogla destabilizirati političke i ekonomske strukture. Stručnjaci upozoravaju da je moderne cyber napade teže prepoznati i spriječiti, jer se često temelje na mješavini socijalnog inženjerstva i visoko razvijenih algoritama koji su podržani strojnim učenjem.

Deepfakes, kako se koristi u napadu na Wile, mogu se koristiti za krađu identiteta i druga kriminalna djela. U daljnjem izvanrednom incidentu, deepfake glas pomogao je prenijeti milijune bankovnih transakcija u Hong Kong. Rizike ove tehnologije ne treba podcijeniti, posebno u vrijeme kada i dalje dobiva distribuciju.

Potrebne sigurnosne mjere

Kako bi spriječili takve napade, tvrtke i vlade moraju preispitati svoje sigurnosne strategije. Stručnjaci preporučuju korištenje sigurnih komunikacijskih platformi kao što je signal za provjeru identiteta. Daljnje mjere uključuju upotrebu naprednih KI/ML rješenja za otkrivanje dubokog paketa kao i metode provjere autentičnosti kao što su blockchain i dvofaktorska provjera autentičnosti (2FA).

Također je ključno osposobiti zaposlenike o trenutnim praksama kibernetičke sigurnosti i senzibilizirati na opasnosti od dubokih faza. S obzirom na porast cyber napada, koji su, prema istraživanju kontrole točke 2021. godine, porasli za 50% u odnosu na prethodnu godinu, tvrtke se suočavaju s izazovom kontinuiranog prilagođavanja i optimizacije njihovih sigurnosnih protokola.

Incidenti oko Susie Wiles ne samo pokazuju ranjivost vladinih dužnosnika, već i ilustriraju hitnu potrebu da se pripreme protiv rastuće prijetnje cyber napada.