«Подделка голоса» - новая угроза бизнесу

Издание The Wall Street Journal сообщило о новом виде мошеннических операций, которые можно считать разновидностью BEC-атак (компрометация деловой электронной переписки – от английского business email compromise). Впрочем, отличия довольно существенны. В BEC-атаках хакеры взламывают учетные записи электронной почты руководителей компаний, а затем от их имени рассылают в финансовые отделы распоряжения срочно перевести крупные суммы на указанные счета. В новых атаках преступники просто звонят сотрудникам, подделав голос руководителя.

Эта схема уже получила название deepfake voice attacks (по аналогии с видеороликами deepfake). Ее смысл в том, что злоумышленники используют технологии искусственного интеллекта и машинного обучения для моделирования голосов. Результат получается весьма убедительный. The Wall Street Journal рассказывает историю топ-менеджера британской компании из энергетического сектора (ее название в публикации не приводится). Некоторое время назад с ним связался по телефону глава родительской немецкой компании и распорядился срочно перевести 220 тысяч евро на счет некоего венгерского поставщика. Британец выполнил распоряжение. Вскоре последовал еще один звонок с похожим указанием. На сей раз британский топ-менеджер заподозрил неладное, причем смутил его вовсе не голос босса, а странная настойчивость и то, что звонок поступил не с немецкого, а с австрийского номера телефона.

Как выяснилось, это не первый инцидент подобного рода. В июле специалисты Symantec уже сообщали о нескольких случаях, когда злоумышленники фальсифицировали голоса руководителей предприятий с помощью программного обеспечения, использующего алгоритмы искусственного интеллекта. Задачу мошенников облегчает тот факт, что руководители крупных компаний часто дают интервью, участвуют в конференциях и других публичных мероприятиях, записи которых можно найти в СМИ или на Youtube, так что фальсифицирующая голос программа получает достаточно материала, чтобы сделать подделку максимально достоверной.

Источник: ZDNet