DI vaizdo skambučių spąstai: „FaceStealer“ aukos prarado daugiau nei 400 mln. dolerių

Šiaurės Korėjos režimo remiami programišiai, naudodami apsimetinėjimą ir dirbtinio intelekto sukurtus suklastotus vaizdo skambučius, iš aukų išviliojo daugiau nei 400 mln. JAV dolerių, ketvirtadienį paskelbė JAV Federalinis tyrimų biuras (FTB).

Šį mėnesį FTB su Šiaurės Korėja siejamus programišius apkaltino iš kriptovaliutų platformos „Binance“ pavogus 6 mlrd. JAV dolerių. Pchenjanas tokius kaltinimus atmeta.

FTB Kibernetinių operacijų skyriaus direktorius Brett Leatherman teigė, kad Šiaurės Korėjos režimas didelio masto kriptovaliutų vagystėmis gautus pinigus naudoja neteisėtai ginkluotės programai finansuoti. Anot jo, per pastaruosius metus tokiu būdu buvo pavogta milijardai dolerių.

Biuras taip pat nurodė, kad Šiaurės Korėjos programišiai neapsiriboja ataka prieš „Binance“ – apgaulės metodais jie aktyviai taikosi į žmones, dirbančius kriptovaliutų ir decentralizuoto interneto technologijų („Web3“) srityse.

Kaip veikia „FaceStealer“ schema

Per pastaruosius 18 mėnesių, FTB duomenimis, naudojant schemą „FaceStealer“ pavogta daugiau kaip 400 mln. JAV dolerių.

Šios schemos vykdytojai prisistato aukai pažįstamais žmonėmis ir pakviečia į vaizdo susitikimą. Siekdami įgyti pasitikėjimą, jie naudoja DI sukurtus itin tikroviškus suklastotus vaizdo įrašus, vadinamuosius „deepfake“.

Vėliau nusikaltėliai imituoja techninę problemą ir paskatina auką paspausti nuorodą arba ekrane pateikiamą pranešimą. Taip į aukos įrenginį įdiegiama kenkėjiška programinė įranga.

Gavę prieigą prie kontaktų sąrašų, socialinių tinklų bei susirašinėjimo programėlių, programišiai gali apsimesti jau apgautu žmogumi ir įtraukti į schemą naujas aukas.

FTB Los Andželo skyriaus direktoriaus pavaduotojas Patrick Grandy pabrėžė, kad „FaceStealer“ yra itin veiksminga socialinės inžinerijos schema, galinti suklaidinti net patyrusius ir saugumu besirūpinančius kompiuterių naudotojus.

Pasak jo, sukčiai išnaudoja žmonių pasitikėjimą plačiai naudojamomis vaizdo konferencijų platformomis bei svarbiais asmeniniais ryšiais. P. Grandy perspėjo, kad žmogus, manantis negalintis tapti tokios apgaulės auka, tiesiog neįvertina galimų scenarijų.

FTB pranešė konfiskavęs daugiau nei 900 internetinėmis kameromis įrašytų „FaceStealer“ aukų vaizdo įrašų.