Лажни профили, лажни сметки, лажни директори напаѓаат на Интернет


Anonymous hacker in front of his computer with red light wall backgroundAnonymous hacker in a black hoody with laptop in front of a code background with binary streams cyber security concept

Експертите сè уште откриваат како најдобро да се користи вештачката интелигенција, но и прекршителите на законот го прават истото. Злонамерната употреба на вештачка интелигенција расте. Официјални лица предупредуваат на нападите во кои криминалците користат  “deepfake” технологија, кампањи за „фишинг“ и софтвер кој погодува лозинки врз основа на анализа на големи податоци.

„Имаме криминал како услуга”, оцени Филип Аман, раководител на стратегијата на Европскиот центар за компјутерски криминал на Европол, агенцијата за спроведување на законот.

Најмногу што ги засега службениците за сајбер безбедност е “deepfake” технологијата која користи постојни фотографии и видеа за да развие необични сличности или целосно нови „аватари“. Технологијата има моќ да генерира фотографии и видеа што ги мамат луѓето да мислат дека ја гледаат вистинската работа.

Ако сајбер-криминалците „успеат да смислат начини на претпоставување на твојот идентитет или мојот идентитет или да создадат некого што не постои од нула, а потоа успеат да поминат низ процесите за проверка преку Интернет, тоа е огромен ризик“, рече Аман.

„Откако ќе го навлезете во процесот, можете брзо да генерирате голем број сметки“, рече тој, додавајќи дека ова ќе го олесни перењето пари и ќе им помогне на криминалците да вршат измами на интернет-платформите.

Се смета дека deepfake технологијата веќе се користела за да се имитира главен извршен директор заради големи корпоративни измами. Во други случаи, техниките се користат за генерирање лажни профили како дел од измамите за т.н. фишинг.

Стравот да не ве залажат ваквите фајлови е толку присутен, што понекогаш се користи како покритие за да бидете измамени на други начини. Политичарите ширум Европа ги посочија ваквиот тип на фалсификати кога беа измамени да остваруваат средби со човек кој се претставувал како шеф на кабинетот на руската опозициска личност Алексеј Навални, Леонид Волков. Руски хакери објавија дека акробацијата е нивна но дека не вклучува „deepfake“ технологија.

“Која технологија се користи до кој степен, ние често не знаеме. Но, постојано се прашуваме себеси и се прашуваме кому можеме да веруваме”, рече Агнес Венема, истражувач за технологија и национална безбедност на Универзитетот на Малта.„Понекогаш тоа е едноставно целта: да се шират сомнежи и да се постават прашања“, рече таа.

Заканата ги надминува и овие фалсификати. Злонамерните употреби на вештачка интелигенција може да варираат од малициозен софтвер, фармерство на лажни сметки на социјални медиуми , дистрибуирани напади за негирање на услуги,  генеративни модели за создавање лажни податоци и провалување на лозинки, стои во извештајот на Агенцијата за сајбер безбедност на ЕУ објавен во декември.

Европол, заедно со фирмата за сајбер безбедност „Тренд микро„ и институтот за истражување на ОН, УНИЦРИ, пронајдоа софтвер кој погодува лозинки врз основа на анализа на 1,4 милијарди протечени лозинки, овозможувајќи им на хакерите побрзо да пристапат до системите. Тие исто така открија ефтини софтверски понуди кои можат да се манипулираат платформите како што се стриминг услуги и мрежи на социјални медиуми, со цел да се креираат сметки за паметни ботови. Во Франција, група на независни музички издавачки куќи, друштва за собирање и продуценти се жалат на владата за „лажни прегледи“, при што нумерите се отвораат  од ботови или вистински луѓе ангажирани вештачки да ги зголемуваат прегледите, во корист на уметникот кој ги ангажирал.

Другите измамници развиваат алатки за вештачка интелигенција за да генерираат подобра лажна содржина за „фишинг“ по е-пошта и за да ги измамат луѓето да им ги дадат лозинките за најава или за банкарските информации.

„Алатките стануваат подобри во квалитетот. Има и повеќе достапни алатки за откривање и анализирање на злонамерна употреба на интернетот,  но прашањето е дали просечниот бизнис веќе има пристап до нив додека се подготвува за борба против нова закана„, рече Мариет Шааке, директор за политика во Центарот за сајбер политика на Универзитетот Стенфорд и поранешен член на Европскиот парламент.

Сајбер криминалците „имаат за цел обем. Тие „тие можат да испраќаат милиони е-пошти и притоа да профитираат од само една од нив“, рече таа. (Политико)