HACKER-TRICK: Gilus puolimas prieš D.Trumpo štabo viršininką Wilesą atidengė!

HACKER-TRICK: Gilus puolimas prieš D.Trumpo štabo viršininką Wilesą atidengė!

Washington, D.C., USA - Nerimą kelianti kibernetinė ataka buvo nukreipta į Susie Wiles mobilųjį telefoną, JAV prezidento Donaldo Trumpo personalo vadovą. Nors Trumpas ramiai komentuoja apie „Hack“ pranešimus ir patikina, kad yra „tik vienas Susie“, incidentas kelia klausimų apie kibernetinį saugumą. Wiles informavo savo darbuotojus apie susmulkintus kontaktus savo privačiame įrenginyje, o oficialūs komunikacijos kanalai lieka nepaveikiami. Remiantis Wall Street Journal Federalinės valdžios institucijos nagrinėja bylą.

Tyrimo, kuris jau buvo pradėtas, atveju, manoma, kad incidente buvo naudojamas dirbtinis intelektas, norint imituoti Wileso balsą. „Kažkas bandė apsimesti, kad yra Wilesas“, - paaiškino Trumpas, tačiau apibūdino ją kaip „nuostabią moterį“, kuri galėtų gerai susitvarkyti su situacija. Šis incidentas gali būti sukčiavimo apsimetimo išpuolio dalis, kurioje buvo apgauti ne tik „Wiles“, bet ir kiti garsūs respublikonai bei lyderiai. Buvo susisiekta su aukštais tiksliniais asmenimis, o tai rodo potencialiai tolimą kibernetinę grėsmę.

„Deepfake Technology“ vaidmuo

Užpuoliko ataka priklauso nuo „Deep Pawe“ technologijos, kuri vis dažniau naudojama po kibernetinių nusikaltėlių paviršiuje. Ši technologija leidžia balsams ir veidams kurti dirbtinai ir kurti apgaulingai realų turinį. Saugumo tyrinėtojų teigimu, tai yra didėjanti grėsmė, galinti destabilizuoti politines ir ekonomines struktūras. Ekspertai perspėja, kad šiuolaikinius kibernetinius išpuolius sunkiau atpažinti ir užkirsti kelią, nes jie dažnai grindžiami socialinės inžinerijos ir labai išplėtotų algoritmų, kuriuos palaiko mašinų mokymasis, derinį.

Deepfakes, naudojami puolime prieš „Wiles“, gali būti naudojamas tapatybės vagystėms ir kitiems nusikalstamoms aktams. Vykdant dar vieną nuostabų įvykį, giluminis balsas padėjo milijonams banko operacijų perkelti į Honkongą. Šios technologijos rizika neturėtų būti nuvertinta, ypač tuo metu, kai ji ir toliau įgyja platinimo.

būtinos saugumo priemonės

Siekdamos užkirsti kelią tokiems išpuoliams, įmonės ir vyriausybės turi pergalvoti savo saugumo strategijas. Ekspertai rekomenduoja naudoti saugias komunikacijos platformas, tokias kaip signalas tapatybės patikrinimui. Tolesnės priemonės apima pažangių KI/ML sprendimų naudojimą giliavandenių gniaužtų aptikimui, taip pat autentifikavimo metodai, tokie kaip „blockchain“ ir dviejų faktorių autentifikavimas (2FA).

Taip pat labai svarbu mokyti darbuotojus apie dabartinę kibernetinio saugumo praktiką ir jautriai įtraukti į „Deepfakes“ pavojų. Atsižvelgiant į padidėjusį kibernetinių išpuolių, kurie, remiantis „Check Point“ tyrimais 2021 m., Pakilo 50%, palyginti su ankstesniais metais, įmonės susiduria su iššūkiu nuolat pritaikyti ir optimizuoti savo saugumo protokolus.

Susie Wiles įvykiai ne tik rodo vyriausybės pareigūnų pažeidžiamumą, bet ir iliustruoja skubų poreikį pasiruošti nuo didėjančios kibernetinių išpuolių grėsmės.