Prevare sa lažnim glasovnim porukama u porastu: LastPass objavio detalje o jednom takvom napadu na kompaniju

Vesti, 15.04.2024, 12:00 PM

Prevare sa lažnim glasovnim porukama u porastu: LastPass objavio detalje o jednom takvom napadu na kompaniju

LastPass je objavio da su prevaranti pokušali da prevare jednog od zaposlenih u kompaniji koristeći lažnu glasovnu poruku izvršnog direktora LastPassa Karima Tuba.

Prema podacima iz prošle godine objavljene studije kompanije McAfee, ovakve prevare su u porastu. Od 7000 ljudi koje su učestvovali u istraživanju kompanije McAfee, 25% je priznalo da su se susreli sa prevarom sa glasom kloniranim pomoću veštačke inteligencije ili da poznaju nekoga ko se susreo sa ovom vrstom prevare. Zaposleni u LastPassu srećom nije naseo na prevaru ali pre svega zato što je napadač koristio WhatsApp, koji nije uobičajen kanal poslovne komunikacije.

„U našem slučaju, zaposleni je primio niz poziva, SMS-ova i najmanje jednu lažnu glasovnu poruku preko WhatsAppa od napadača koji se lažno predstavljao kao naš izvršni direktor“, rekao je analitičar LastPassa Majk Kosak. „Pošto je pokušaj komunikacije bio van uobičajenih kanala poslovne komunikacije i zbog sumnje zaposlenog zbog prisustva mnogih znakova pokušaja društvenog inženjeringa (kao što je hitnost), naš zaposleni je ignorisao poruke i prijavio incident našem timu za unutrašnju bezbednost kako bismo mogli da preduzmemo korake da bismo ublažili pretnju i podigli svest o taktici kako interno tako i spolja.“

Kosak je dodao da napad nije uspeo i da nije imao uticaja na LastPass. Međutim, kompanija je ipak odlučila da podeli detalje o incidentu kako bi upozorila druge kompanije da se dipfejk snimci generisani veštačkom inteligencijom uveliko koriste za lažno predstavljanje rukovodilaca.

Dipfejk korišćen u ovom napadu je verovatno generisan korišćenjem dipfejk audio modela obučenih na javno dostupnim audio snimcima generalnog direktora LastPassa, koji su verovatno dostupni na YouTubeu.

LastPass je više puta u prošlosti bio meta sajber napada.

LastPass kaže da njegovu platformu za upravljanje lozinkama sada koriste milioni korisnika i više od 100.000 preduzeća širom sveta.

U martu 2021., FBI je izdao upozorenje da dipfejk, uključujući audio, tekst, slike ili videi generisani veštačkom inteligencijom, postaju sve sofisticiraniji i da će ih hakeri verovatno sve više koristiti.

Europol je u aprilu 2022. upozorio da bi dipfejk mogao postati oruđe koje kriminalne grupe rutinski koriste u prevarama sa lažnim predstavljanjem kao što je ova o kojoj govori LastPass, ali i za manipulisanje dokazima i kreiranje lažnih pornografskih snimaka.

Foto: LastPass


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Google omogućio deljenje lozinki sa članovima porodice

Google omogućio deljenje lozinki sa članovima porodice

Google je ranije ove godine najavio da deljenje lozinki dolazi u Google menadžer lozinki, a sada je ova funkcija najzad dostupna korisnicima. Googleo... Dalje

Velika Britanija razmatra uvođenje dozvola za plaćanje otkupa za žrtve napada ransomwarea

Velika Britanija razmatra uvođenje dozvola za plaćanje otkupa za žrtve napada ransomwarea

Velika Britanija razmatra da promeni način na koji zemlja reaguje na napade ransomwarea tako što će od svih žrtava zahtevati da incidente prijave... Dalje

Mastercard najavio da će primenjivati generativnu veštačku inteligenciju za brže otkrivanja prevara

Mastercard najavio da će primenjivati generativnu veštačku inteligenciju za brže otkrivanja prevara

Mastercard je najavio da će primenjivati generativnu AI tehnologiju kako bi poboljšao otkrivanje prevara. Kompanija je rekla da veštačka inteligen... Dalje

YouTube postao leglo prevara

YouTube postao leglo prevara

Prevare koje se oslanjaju na socijalni inženjering odnosno manipulaciju ljudima i njihovu naivnost i neopreznost predstavljaju većinu sajber pretnj... Dalje

Policija ponovo zatvorila zloglasni hakerski sajt BreachForums

Policija ponovo zatvorila zloglasni hakerski sajt BreachForums

Policija je po drugi put za godinu dana preuzela kontolu nad zloglasnom platformom BreachForums, koja je poznata pre svega po prodaji ukradenih podata... Dalje