Dünya İqtisadi Forumunun (WEF) məlumatına görə, onlayn dərin saxta videoların sayı hər il 900% artır. Deepfake fırıldaqlarının bir neçə diqqətəlayiq halı xəbər başlıqlarına çevrildi, təqib, qisas və kripto fırıldaqları xəbərləri ilə. Kaspersky tədqiqatçıları istifadəçilərin ehtiyat etməli olduğu dərin saxtakarlıqlardan istifadə edərək ilk üç fırıldaq sxemini işıqlandırıblar.
Süni neyron şəbəkələrinin istifadəsi, dərin öyrənmə və beləliklə, dərin saxta aldatma üsulları bütün dünyada istifadəçilərə öz üzlərini və ya bədənlərini rəqəmsal şəkildə dəyişməyə imkan verir və beləliklə, hər kəsin başqasına bənzədiyi real təsvirlər, video və audio materiallar istehsal edir. Bu manipulyasiya edilmiş video və şəkillər tez-tez dezinformasiya və digər zərərli məqsədlər üçün istifadə olunur.
maliyyə fırıldaqçılığı
Deepfakes, qurbanları öz tələlərinə çəkmək üçün məşhurları təqlid etmək üçün cinayətkarlar tərəfindən yaradılmış şəkillərdən istifadə edən sosial mühəndislik texnikalarının mövzusu ola bilər. Məsələn, İlon Maskın şübhəli kriptovalyuta investisiya sxemindən yüksək gəlirlər vəd edən süni şəkildə yaradılmış videosu keçən il sürətlə yayıldı və istifadəçilərin pul itirməsinə səbəb oldu. Fırıldaqçılar bu kimi saxta videolar yaratmaq üçün məşhurların şəkillərindən istifadə edir, köhnə videoları birləşdirir və sosial media platformalarında canlı yayımlar açır və onlara göndərilən kriptovalyuta ödənişlərini ikiqat artıracağını vəd edir.
pornoqrafik dərin saxtakarlıq
Deepfakes üçün başqa bir istifadə fərdin məxfiliyini pozmaqdır. Deepfake videoları bir insanın üzünü pornoqrafik videonun üzərinə qoyaraq, böyük zərər və sıxıntıya səbəb ola bilər. Bir halda, internetdə açıq-saçıq səhnələrdə bəzi məşhurların üzlərinin pornoqrafik aktrisaların cəsədlərinin üzərinə qoyulduğu dərin saxta videolar çıxdı. Nəticədə belə hallarda hücum qurbanlarının reputasiyası zədələnir və hüquqları pozulur.
Biznes riskləri
Çox vaxt dərin saxtakarlıqlar şirkət rəhbərlərindən qəsb, şantaj və sənaye casusluğu kimi cinayətlər üçün biznesləri hədəf almaq üçün istifadə olunur. Məsələn, kibercinayətkarlar səsli deepfake istifadə edərək BƏƏ-də bank menecerini aldadaraq 35 milyon dollar oğurlamağı bacarıblar. Sözügedən işdə inandırıcı dərin saxtakarlıq yaratmaq üçün onun bossunun səsinin kiçik bir qeydi lazım idi. Başqa bir halda, fırıldaqçılar ən böyük kriptovalyuta platforması Binance-i aldatmağa çalışdılar. Binance icraçısı heç iştirak etmədiyi Zoom toplantısı haqqında “Təşəkkür edirəm!” dedi. Mesajlar almağa başlayanda təəccübləndi. Hücum edənlər menecerin ictimai görüntüləri ilə dərin fakey yaratmağa və onlayn görüşdə menecerin adından danışaraq bunu həyata keçirməyə nail olublar.
FTB insan resursları menecerlərinə xəbərdarlıq etdi!
Ümumiyyətlə, fırıldaqçıların deepfakes-dən istifadə məqsədləri arasında dezinformasiya və ictimai manipulyasiya, şantaj və casusluq daxildir. FBI xəbərdarlığına görə, insan resursları rəhbərləri artıq uzaqdan işləmək üçün müraciət edən namizədlər tərəfindən dərin saxtakarlığın istifadəsi ilə bağlı xəbərdardırlar. Binance işində, təcavüzkarlar dərin saxtakarlıq yaratmaq üçün internetdən real insanların şəkillərindən istifadə etdilər və hətta öz şəkillərini CV-lərə əlavə etdilər. Əgər onlar insan resursları menecerlərini bu şəkildə aldada bilsələr və sonra təklif alsalar, sonradan işəgötürən məlumatlarını oğurlaya bilərlər.
Deepfakes, böyük büdcə tələb edən və sayı getdikcə artan bahalı bir fırıldaq növü olmaqda davam edir. Kaspersky tərəfindən daha əvvəl aparılan bir araşdırma qaranlıq şəbəkədə dərin saxtakarlıqların qiymətini ortaya qoyur. Adi istifadəçi internetdə proqram tapıb onu dərindən saxtalaşdırmağa çalışsa, nəticə qeyri-real olacaq və saxtakarlıq göz qabağındadır. Çox az adam aşağı keyfiyyətli deepfake inanır. O, üz ifadəsində gecikmələri və ya bulanıq çənə formasını dərhal fərq edə bilər.
Buna görə də kibercinayətkarlar hücuma hazırlaşarkən böyük həcmdə məlumatlara ehtiyac duyurlar. Təqlid etmək istədikləri şəxsin fotolarını, videolarını və səslərini bəyənin. Fərqli bucaqlar, işıq parlaqlığı, üz ifadələri, hamısı son keyfiyyətdə böyük rol oynayır. Nəticənin real olması üçün müasir kompüter gücü və proqram təminatı tələb olunur. Bütün bunlar böyük həcmdə resurs tələb edir və yalnız az sayda kibercinayətkarlar bu resursa çıxış əldə edə bilirlər. Buna görə də, dərin fake təqdim edə biləcəyi təhlükələrə baxmayaraq, hələ də olduqca nadir bir təhlükə olaraq qalır və yalnız az sayda alıcı onu ödəyə bilər. Nəticədə bir dəqiqəlik dərin saxtakarlığın qiyməti 20 dollardan başlayır.
“Bəzən reputasiya riskləri çox ciddi nəticələrə səbəb ola bilər”
Kaspersky-nin Təhlükəsizlik üzrə Baş Mütəxəssisi Dmitri Anikin deyir: “Deepfake-in bizneslər üçün yaratdığı ən ciddi təhlükələrdən biri həmişə korporativ məlumatların oğurlanması deyil. Bəzən reputasiya riskləri çox ciddi nəticələrə səbəb ola bilər. Təsəvvür edin ki, menecerinizin həssas mövzularda (görünür) qütbləşdirici açıqlamalar verdiyi video yayımlanır. Şirkət üçün bu, səhm qiymətlərinin sürətlə aşağı düşməsinə səbəb ola bilər. Bununla belə, belə bir təhlükənin riskləri son dərəcə yüksək olsa da, dərin saxtakarlıq yaratmağın bahasına görə bu şəkildə sındırılma şansı olduqca aşağıdır və çox az sayda təcavüzkar yüksək keyfiyyətli deepfake yarada bilər. Bununla bağlı edə biləcəyiniz şey, deepfake videolarının əsas xüsusiyyətlərindən xəbərdar olmaq və sizə gələn səsli mesajlara və videolara şübhə ilə yanaşmaqdır. Həmçinin, işçilərinizin dərin saxtakarlığın nə olduğunu və onu necə aşkarlaya biləcəyini anladığından əmin olun. Məsələn, cəld hərəkət, dəri tonunun dəyişməsi, qəribə yanıb-sönmə və ya qırpmama kimi əlamətlər göstərici olacaq”.
Darknet resurslarının davamlı monitorinqi tədqiqatçılara bu məkanda ən son tendensiyaları və təhlükə aktorlarının fəaliyyətlərini izləməyə imkan verən dərin saxtakarlıq sənayesi haqqında dəyərli fikirlər təqdim edir. Qaranlıq şəbəkənin monitorinqi ilə tədqiqatçılar dərin saxtakarlıqların yaradılması və yayılması üçün istifadə olunan yeni alətlər, xidmətlər və bazar yerlərini aşkar edə bilərlər. Bu növ monitorinq deepfake tədqiqatının kritik komponentidir və inkişaf edən təhlükə mənzərəsi haqqında anlayışımızı yaxşılaşdırmağa kömək edir. Kaspersky Digital Footprint Intelligence xidmətinə dərin saxtakarlıqla bağlı təhdidlərə gəldikdə müştərilərinə bir addım öndə olmağa kömək etmək üçün bu növ monitorinq daxildir.