Prevare sa lažnim glasovnim porukama u porastu: LastPass objavio detalje o jednom takvom napadu na kompaniju
Vesti, 15.04.2024, 12:00 PM

LastPass je objavio da su prevaranti pokušali da prevare jednog od zaposlenih u kompaniji koristeći lažnu glasovnu poruku izvršnog direktora LastPassa Karima Tuba.
Prema podacima iz prošle godine objavljene studije kompanije McAfee, ovakve prevare su u porastu. Od 7000 ljudi koje su učestvovali u istraživanju kompanije McAfee, 25% je priznalo da su se susreli sa prevarom sa glasom kloniranim pomoću veštačke inteligencije ili da poznaju nekoga ko se susreo sa ovom vrstom prevare. Zaposleni u LastPassu srećom nije naseo na prevaru ali pre svega zato što je napadač koristio WhatsApp, koji nije uobičajen kanal poslovne komunikacije.
„U našem slučaju, zaposleni je primio niz poziva, SMS-ova i najmanje jednu lažnu glasovnu poruku preko WhatsAppa od napadača koji se lažno predstavljao kao naš izvršni direktor“, rekao je analitičar LastPassa Majk Kosak. „Pošto je pokušaj komunikacije bio van uobičajenih kanala poslovne komunikacije i zbog sumnje zaposlenog zbog prisustva mnogih znakova pokušaja društvenog inženjeringa (kao što je hitnost), naš zaposleni je ignorisao poruke i prijavio incident našem timu za unutrašnju bezbednost kako bismo mogli da preduzmemo korake da bismo ublažili pretnju i podigli svest o taktici kako interno tako i spolja.“
Kosak je dodao da napad nije uspeo i da nije imao uticaja na LastPass. Međutim, kompanija je ipak odlučila da podeli detalje o incidentu kako bi upozorila druge kompanije da se dipfejk snimci generisani veštačkom inteligencijom uveliko koriste za lažno predstavljanje rukovodilaca.
Dipfejk korišćen u ovom napadu je verovatno generisan korišćenjem dipfejk audio modela obučenih na javno dostupnim audio snimcima generalnog direktora LastPassa, koji su verovatno dostupni na YouTubeu.
LastPass je više puta u prošlosti bio meta sajber napada.
LastPass kaže da njegovu platformu za upravljanje lozinkama sada koriste milioni korisnika i više od 100.000 preduzeća širom sveta.
U martu 2021., FBI je izdao upozorenje da dipfejk, uključujući audio, tekst, slike ili videi generisani veštačkom inteligencijom, postaju sve sofisticiraniji i da će ih hakeri verovatno sve više koristiti.
Europol je u aprilu 2022. upozorio da bi dipfejk mogao postati oruđe koje kriminalne grupe rutinski koriste u prevarama sa lažnim predstavljanjem kao što je ova o kojoj govori LastPass, ali i za manipulisanje dokazima i kreiranje lažnih pornografskih snimaka.
Foto: LastPass

Izdvojeno
Prevaranti ubacuju lažne brojeve za podršku na prave veb sajtove Apple-a, Netflix-a, PayPal-a, Microsoft-a i Facebook-a

Sajber kriminalci stalno pronalaze nove načine da prevare ljude, čak i na zvaničnim veb sajtovima velikih kompanija. Direktor istraživanja Malware... Dalje
Igrači Minecraft-a oprez: modovi kriju opasne malvere

Igrači Minecraft-a mete su nove kampanje koja koristi popularne „modove“ i alate za varanje (cheats), kao mamce za širenje malvera. Napa... Dalje
Stručnjaci upozoravaju na novi talas infekcija malverima HijackLoader i DeerStealer

Bezbednosni istraživači iz kompanije eSentire upozorili su na novi talas fišing napada koji rezultiraju infekcijom uređaja malverima HijackLoader ... Dalje
Komercijalni špijunski softver Graphite korišćen za napade na iPhone uređaje novinara u Evropi

Forenzička istraga Citizen Lab-a otkrila je da je Paragonov softver za špijunažu Graphite korišćen u napadima bez klika koji su ciljali Apple iOS... Dalje
Kako Microsoft 365 Copilot hakerima može otkriti vaše tajne podatke
.jpg)
Firma za sajber bezbednost Aim Labs otkrila je ozbiljan bezbednosni problem, nazvan EchoLeak, koji pogađa Microsoft 365 (M365) Copilot. Ova greška j... Dalje
Pratite nas
Nagrade