Prevare sa lažnim glasovnim porukama u porastu: LastPass objavio detalje o jednom takvom napadu na kompaniju

Vesti, 15.04.2024, 12:00 PM

LastPass je objavio da su prevaranti pokušali da prevare jednog od zaposlenih u kompaniji koristeći lažnu glasovnu poruku izvršnog direktora LastPassa Karima Tuba.

Prema podacima iz prošle godine objavljene studije kompanije McAfee, ovakve prevare su u porastu. Od 7000 ljudi koje su učestvovali u istraživanju kompanije McAfee, 25% je priznalo da su se susreli sa prevarom sa glasom kloniranim pomoću veštačke inteligencije ili da poznaju nekoga ko se susreo sa ovom vrstom prevare. Zaposleni u LastPassu srećom nije naseo na prevaru ali pre svega zato što je napadač koristio WhatsApp, koji nije uobičajen kanal poslovne komunikacije.

„U našem slučaju, zaposleni je primio niz poziva, SMS-ova i najmanje jednu lažnu glasovnu poruku preko WhatsAppa od napadača koji se lažno predstavljao kao naš izvršni direktor“, rekao je analitičar LastPassa Majk Kosak. „Pošto je pokušaj komunikacije bio van uobičajenih kanala poslovne komunikacije i zbog sumnje zaposlenog zbog prisustva mnogih znakova pokušaja društvenog inženjeringa (kao što je hitnost), naš zaposleni je ignorisao poruke i prijavio incident našem timu za unutrašnju bezbednost kako bismo mogli da preduzmemo korake da bismo ublažili pretnju i podigli svest o taktici kako interno tako i spolja.“

Kosak je dodao da napad nije uspeo i da nije imao uticaja na LastPass. Međutim, kompanija je ipak odlučila da podeli detalje o incidentu kako bi upozorila druge kompanije da se dipfejk snimci generisani veštačkom inteligencijom uveliko koriste za lažno predstavljanje rukovodilaca.

Dipfejk korišćen u ovom napadu je verovatno generisan korišćenjem dipfejk audio modela obučenih na javno dostupnim audio snimcima generalnog direktora LastPassa, koji su verovatno dostupni na YouTubeu.

LastPass je više puta u prošlosti bio meta sajber napada.

LastPass kaže da njegovu platformu za upravljanje lozinkama sada koriste milioni korisnika i više od 100.000 preduzeća širom sveta.

U martu 2021., FBI je izdao upozorenje da dipfejk, uključujući audio, tekst, slike ili videi generisani veštačkom inteligencijom, postaju sve sofisticiraniji i da će ih hakeri verovatno sve više koristiti.

Europol je u aprilu 2022. upozorio da bi dipfejk mogao postati oruđe koje kriminalne grupe rutinski koriste u prevarama sa lažnim predstavljanjem kao što je ova o kojoj govori LastPass, ali i za manipulisanje dokazima i kreiranje lažnih pornografskih snimaka.

Foto: LastPass