Σχετικά Άρθρα

• Πώς θα θωρακίσετε τα τηλέφωνά σας από απάτες με deepfake
  σε Τεχνολογία
  

  Το 2019, ο διευθύνων σύμβουλος εταιρείας ενέργειας στο Ηνωμένο Βασίλειο εξαπατήθηκε μέσω deepfake φωνής που μιμούταν τον διευθύνοντα σύμβουλο της μητρικής εταιρείας στη Γερμανία, οδηγώντας στην πληρωμή σχεδόν 220.000 ευρώ σε κυβερνο-εγκληματίες.

  Αντίστοιχα, το 2024, ένας εργαζόμενος στο λογιστήριο πολυεθνικής εταιρείας έγινε θύμα μιας deepfake βιντεοκλήσης, με αποτέλεσμα η εταιρεία του να χάσει 25 εκατομμύρια δολάρια ΗΠΑ!

  Τα παραπάνω περιστατικά καταδεικνύουν την αυξανόμενη απειλή των deepfakes στον τομέα της ασφάλειας και με τις σύγχρονες δυνατότητες κλωνοποίησης και μετάφρασης φωνής που προσφέρει η τεχνητή νοημοσύνη, αυτή η απειλή έχει γίνει ευκολότερη από ποτέ.

  Συχνά, η χρήση deepfakes προϋποθέτει τη συλλογή βασικών προσωπικών στοιχείων, όπως ο αριθμός τηλεφώνου ενός ατόμου.

  Έξι συμβουλές ασφαλείας

  Η ομάδα της παγκόσμιας εταιρείας λογισμικού ασφαλείας ESET δίνει συμβουλές για την προστασία του αριθμού τηλεφώνου μας.

  1. Το νου σας στο ηλεκτρονικό ψάρεμα (phishing). Μην απαντάτε ποτέ σε ανεπιθύμητα μηνύματα/κλήσεις από άγνωστους αριθμούς, μην κάνετε κλικ σε τυχαίους συνδέσμους στα μηνύματα ηλεκτρονικού ταχυδρομείου/μηνύματά σας και θυμηθείτε να διατηρείτε την ψυχραιμία σας και να σκέφτεστε πριν αντιδράσετε σε μια φαινομενικά επείγουσα κατάσταση, γιατί έτσι σας παγιδεύουν.
  2. Ρωτήστε τον πάροχό σας σχετικά με τα μέτρα ασφαλείας της SIM. Ενδέχεται να διαθέτουν, για παράδειγμα, επιλογή για κλείδωμα της κάρτας για προστασία από το SIM Swapping ή πρόσθετα επίπεδα ασφαλείας λογαριασμού για την αποτροπή απάτης όπως η προώθηση κλήσεων.
  3. Προστατέψτε τους λογαριασμούς σας με έλεγχο ταυτότητας δύο παραγόντων, ιδανικά χρησιμοποιώντας ειδικά κλειδιά ασφαλείας, εφαρμογές ή βιομετρικά στοιχεία αντί για επαλήθευση μέσω SMS.
  4. Σκεφτείτε διπλά πριν δώσετε τον αριθμό τηλεφώνου σας σε μια ιστοσελίδα. Παρόλο που η χρήση του ως πρόσθετη επιλογή ανάκτησης για τις διάφορες εφαρμογές σας μπορεί να είναι χρήσιμη, άλλες μέθοδοι, όπως δευτερεύοντα μηνύματα ηλεκτρονικού ταχυδρομείου/εφαρμογές επαλήθευσης (authenticators), θα μπορούσαν να προσφέρουν μια πιο ασφαλή εναλλακτική λύση.
  5. Για αγορές μέσω διαδικτύου, σκεφτείτε να χρησιμοποιήσετε μια προπληρωμένη κάρτα SIM ή μια υπηρεσία VoIP αντί για τον κανονικό αριθμό του τηλεφώνου σας.
  6. Χρησιμοποιήστε μια αξιόπιστη λύση ασφαλείας για κινητά με φιλτράρισμα κλήσεων και βεβαιωθείτε ότι τα cookies τρίτων στο πρόγραμμα περιήγησής σας είναι αποκλεισμένα. Διερευνήστε άλλα εργαλεία και τεχνολογίες που ενισχύουν την ιδιωτικότητα.

  Πηγή: Ethnos.gr
• Deepfake: Πώς με ένα βίντεο μπορούν να σας «αδειάσουν» τον λογαριασμό
  σε Τεχνολογία
  

  Ανησυχία για τη δράση infostealers που χρησιμοποιούν AI και τραπεζικό κακόβουλο λογισμικό για να δημιουργήσουν ψεύτικα βίντεο.

  Οι τελευταίοι έξι μήνες αποτύπωσαν ένα δυναμικό τοπίο χρηματοοικονομικών απειλών Android κακόβουλου λογισμικού που έχει στόχο τους τραπεζικούς λογαριασμούς των θυμάτων μέσω κινητού τηλεφώνου – είτε με τη μορφή «παραδοσιακού» τραπεζικού κακόβουλου λογισμικού είτε, πιο πρόσφατα, με τη μορφή cryptostealers και deepfake βίντεο.

  Αυτό αναφέρει η εταιρεία κυβερνοασφάλειας ESET στην πρόσφατη Έκθεση Απειλών, η οποία συνοψίζει τις τάσεις του τοπίου απειλών που παρατηρούνται στην τηλεμετρία της ESET και τις παρατηρήσεις των ειδικών της ESET, που καλύπτει την περίοδο από τον Δεκέμβριο του 2023 έως τον Μάιο του 2024.

  Πιο αναλυτικά, το κακόβουλο λογισμικό infostealing μπορεί πλέον να υποδύεται εργαλεία δημιουργικής ΑΙ, και το νέο κακόβουλο λογισμικό για κινητά GoldPickaxe είναι ικανό να κλέβει δεδομένα αναγνώρισης προσώπου για τη δημιουργία deepfake βίντεο που χρησιμοποιούνται για την πιστοποίηση ψευδών οικονομικών συναλλαγών.

  Τους τελευταίους μήνες το κακόβουλο λογισμικό Infostealing άρχισε επίσης να μιμείται εργαλεία τεχνητής νοημοσύνης.

  Πρόσφατα διαπιστώθηκε ότι τα βιντεοπαιχνίδια και τα εργαλεία εξαπάτησης που χρησιμοποιούνται σε online παιχνίδια multiplayer περιέχουν κακόβουλο λογισμικό infostealer, όπως το RedLine Stealer, το οποίο ανιχνεύτηκε το πρώτο εξάμηνο του 2024 από την τηλεμετρία της ESET.

  «Το κακόβουλο λογισμικό GoldPickaxe, με εκδόσεις για Android και iOS, έχει βάλει στο στόχαστρο θύματα στη Νοτιοανατολική Ασία μέσω εντοπισμένων κακόβουλων εφαρμογών. Καθώς οι ερευνητές της ESET μελετούσαν αυτή την οικογένεια κακόβουλου λογισμικού, ανακάλυψαν ότι ένα παλαιότερο μέλος της οικογένειας του GoldPickaxe για Android, που ονομάζεται GoldDiggerPlus, έχει επίσης εισχωρήσει στη Λατινική Αμερική και τη Νότια Αφρική με πολλά θύματα σε αυτές τις περιοχές», εξηγεί ο Jiří Kropáč, διευθυντής της ESET Threat Detection.

  Μιμείται εργαλεία τεχνητής νοημοσύνης

  Τους τελευταίους μήνες το κακόβουλο λογισμικό Infostealing άρχισε επίσης να μιμείται εργαλεία τεχνητής νοημοσύνης. Το πρώτο εξάμηνο του 2024, το Rilide Stealer εντοπίστηκε να χρησιμοποιεί τα ονόματα βοηθών generative AI, όπως το Sora της OpenAI και το Gemini της Google, για να προσελκύσει δυνητικά θύματα. Σε μια άλλη κακόβουλη καμπάνια, το infostealer Vidar παραμόνευε πίσω από μια υποτιθέμενη εφαρμογή Windows desktop για τη γεννήτρια εικόνων AI Midjourney – παρόλο που το μοντέλο AI του Midjourney είναι προσβάσιμο μόνο μέσω του Discord. Από το 2023, η ESET Research έχει παρατηρήσει ολοένα και περισσότερους κυβερνοεγκληματίες να εκμεταλλεύονται τη δημοτικότητα της τεχνητής νοημοσύνης – μια τάση που αναμένεται να συνεχιστεί.

  Οι λάτρεις των παιχνιδιών που παρέκκλιναν από τη χρήση νόμιμων και ασφαλών μεθόδων για την πρόσβασή τους, δέχθηκαν επιθέσεις από infostealers, καθώς πρόσφατα διαπιστώθηκε ότι ορισμένα cracked βιντεοπαιχνίδια και εργαλεία εξαπάτησης που χρησιμοποιούνται σε online παιχνίδια πολλαπλών παικτών περιέχουν κακόβουλο λογισμικό infostealer, όπως το Lumma Stealer και το RedLine Stealer.

  Το RedLine Stealer ανιχνεύτηκε πολλές φορές το πρώτο εξάμηνο του 2024 από την τηλεμετρία της ESET, μετά από εκστρατείες στην Ισπανία, την Ιαπωνία και τη Γερμανία. Τα πρόσφατα κύματά του ήταν τόσο σημαντικά, ώστε οι ανιχνεύσεις του RedLine Stealer το πρώτο εξάμηνο του 2024 ξεπέρασαν κατά ένα τρίτο εκείνες του δεύτερου εξαμήνου του 2023.

  Ευπάθειες σε plug-in του WordPress

  Η Balada Injector, μια διαβόητη συμμορία που εκμεταλλεύεται τις ευπάθειες σε plug-in του WordPress, συνέχισε να δρα ακάθεκτη το πρώτο εξάμηνο του 2024, θέτοντας σε κίνδυνο πάνω από 20.000 ιστότοπους και συγκεντρώνοντας πάνω από 400.000 ανιχνεύσεις από την τηλεμετρία της ESET. Στον τομέα του ransomware, ο πρώην κορυφαίος παίκτης LockBit γκρεμίστηκε από το βάθρο του από την Επιχείρηση Chronos, μια επιχείρηση που διεξήχθη από τις αρχές επιβολής του νόμου διεθνώς τον Φεβρουάριο του 2024.

  Παρά το γεγονός ότι η τηλεμετρία της ESET κατέγραψε δύο σημαντικές εκστρατείες LockBit το πρώτο εξάμηνο του 2024, διαπιστώθηκε ότι αυτές οφείλονταν σε συμμορίες που δεν χρησιμοποιούσαν LockBit αλλά χρησιμοποιούσαν τον Builder LockBit που διέρρευσε

  Η Έκθεση Απειλών της ESET περιλαμβάνει στοιχεία σχετικά με την πρόσφατα δημοσιευμένη έρευνα για τη διαβόητη ομάδα Ebury, το κακόβουλο λογισμικό και το botnet της. Με την πάροδο των ετών, το Ebury έχει αναπτυχθεί ως backdoor για να θέσει σε κίνδυνο σχεδόν 400.000 διακομιστές Linux, FreeBSD και OpenBSD- περισσότεροι από 100.000 εξακολουθούσαν να βρίσκονται σε κίνδυνο μέχρι τα τέλη του 2023.

  Πηγή: ΟΤ - In.gr

• Ο «ψεύτικος» Τζο Μπάιντεν που έγινε viral – Τι είναι τα deepfakes και τί ισχυρίζονται χρήστες του διαδικτύου
  σε Κόσμος
  

  Ένα βίντεο του προέδρου των ΗΠΑ, Τζο Μπάιντεν, το οποίο δημοσιεύτηκε στο διαδίκτυο, υπήρξε η αφορμή να ξεσπάσει έντονη φημολογία για τη γνησιότητά του αλλά και να μάθει το ευρύ κοινό τι είναι τα deepfakes.

  Πρόκειται για βίντεο που δημιουργούνται με τη χρήση τεχνητής νοημοσύνης με σκοπό να δείξει κάποιον να λέει ή να κάνει κάτι που δεν έκανε. Το BBC εξέτασε το εν λόγω βίντεο. Ποια είναι τα συμπεράσματα που έβγαλε;

  Οι χρήστες των μέσων κοινωνικής δικτύωσης ισχυρίζονται ότι το βίντεο έχει τροποποιηθεί για να τοποθετηθεί το πρόσωπο του προέδρου στο σώμα ενός ηθοποιού με τη χρήση τεχνητής νοημοσύνης. Στο κλιπ των 17 δευτερολέπτων ο πρόεδρος Μπάιντεν μιλάει για τις ταραχές της 6ης Ιανουαρίου, κατά τις οποίες διαδηλωτές εισέβαλαν στο Καπιτώλιο των ΗΠΑ. Επί του παρόντος, το περιστατικό διερευνάται από επιτροπή του Κογκρέσου.

  Το βίντεο δημοσιεύτηκε στον επίσημο λογαριασμό των Δημοκρατικών στο Twitter την Τετάρτη (27/07) και γρήγορα έγινε μέρος μιας ευρύτερης θεωρίας συνωμοσίας. Οι αναρτήσεις που αμφισβητούσαν τη νομιμότητα του βίντεο κοινοποιήθηκαν χιλιάδες φορές, μεταξύ άλλων από εξέχοντες ειδήμονες των δεξιών αμερικανικών τηλεοπτικών καναλιών Newsmax και One America News.

  Τελικά, είναι deepfake;

  Η γνησιότητα του βίντεο αμφισβητείται επειδή, σύμφωνα με κάποιους χρήστες, σε βίντεο που δημοσιεύτηκε την ίδια μέρα, ο πρόεδρος Μπάιντεν φαίνεται διαφορετικό. Αξίζει να σημειωθεί, ότι η γνησιότητα και του δεύτερου βίντεο αμφισβητείται από κάποιους.

  Ωστόσο, οι διαφορές στην εμφάνιση Μπάιντεν είναι σαφές ότι οφείλονται στον φωτισμό που χρησιμοποιήθηκε κατά τη μαγνητοσκόπηση. Ένα άλλο επιχείρημα είναι ότι ο Μπάιντεν δεν ανοιγοκλείνει καθόλου τα μάτια του καθ’ όλη τη διάρκεια του βίντεο. Αυτό, όμως, δεν αποδεικνύει ότι πρόκειται για deepfake. Σε μία ανάρτηση, η οποία έχει αναδημοσιευτεί σχεδόν 40.000 φορές αναφέρεται ότι «ένας φυσιολογικός άνθρωπος ανοιγοκλείνει τα μάτια του 15 με 20 φορές το λεπτό». Η αλήθεια είναι ότι ο μέσος άνθρωπος ανοιγοκλείνει τα μάτια του περίπου 12 φορές το λεπτό, όμως είναι απολύτως πιθανό να μην ανοιγοκλείσει τα μάτια του για παρατεταμένο χρονικό διάστημα πολύ μεγαλύτερο από τα 17 δευτερόλεπτα του βίντεο. Επιπλέον, στα μισά του κλιπ του Μπάιντεν υπάρχει μία περικοπή της μαγνητοσκόπησης, που μπορεί να σημαίνει ότι ο πρόεδρος δεν κρατούσε συνεχή οπτική επαφή με την κάμερα για όλο το χρονικό διάστημα. Η μεγαλύτερη εκδοχή του βίντεο που έχει δημοσιευθεί από τον Λευκό Οίκο δείχνει τον Μπάιντεν να ανοιγοκλείνει τα μάτια αρκετές φορές. Άλλωστε, τα deepfakes έχουν τη δυνατότητα να ανοιγοκλείνουν τα μάτια.

  «Πολλοί άνθρωποι πιστεύουν ότι μπορείτε να εντοπίσετε ένα deepfake επειδή δεν ανοιγοκλείνει τα μάτια, κάτι που στην πραγματικότητα δεν είναι σωστό. Ένα κακοφτιαγμένο deepfake μπορεί να μην ανοιγοκλείνει τα μάτια, αλλά αυτό δεν αποτελεί κατηγορηματικό σημάδι ότι πρόκειται για deepfake», είπε στο βρετανικό δίκτυο ο ειδικός στην τεχνολογία των deepfakes, Sam Gregory. «Υπήρξε μια έρευνα που έγινε πριν από τρία ή τέσσερα χρόνια, η οποία διαπίστωσε ότι τα deepfakes δεν ανοιγοκλείνουν τα μάτια, αλλά έκτοτε η τεχνολογία έχει βελτιωθεί», συμπλήρωσε.

  Παρόμοιοι ισχυρισμοί, εκτός από το εν λόγω βίντεο, έχουν ειπωθεί στο παρελθόν και για άλλους παγκόσμιους ηγέτες, συμπεριλαμβανομένου του πρώην προέδρου, Ντόναλντ Τραμπ. Οι περισσότεροι από τους ανθρώπους που διατυπώνουν αυτούς τους ισχυρισμούς πιστεύουν ότι πρόκειται για μία πρακτική του Λευκού Οίκου, προκειμένου να προστατευθεί ο πρόεδρος από τις αντιδράσεις του κοινού λόγω της ηλικίας του, της κακής υγείας του ή των δημόσιων ατοπημάτων του. Κάποιοι χρήστες του πιο ακραίου συνωμοσιολογικού περιθωρίου πιστεύουν ότι ο πρόεδρος Μπάιντεν έχει συλληφθεί ή εκτελεστεί ή ότι είναι μέρος μιας μοχθηρής συνωμοσίας και μαριονέτα μιας σκιώδους διαβολικής ελίτ που κυβερνά τον κόσμο.

  Πηγή: ethnos.gr