Вымогатели создают дипфейки интимного характера из фото в соцсетях

Вымогатели создают дипфейки интимного характера из фото в соцсетях

ФБР предупреждает о новом тревожном тренде: киберпреступники создают дипфейки из тех медиаматериалов пользователей, что лежат в открытом доступе. Задача — шантажировать наличием фейкового видео интимного содержания и требовать выкуп.

В зарубежном сегменте Сети устоялся термин «сексторшн» (sextortion), описывающий вымогательскую схему, при которой злоумышленники шантажируют пользователей материалами интимного характера с их участием.

Бывает, что преступники действительно находят такие материалы в утечках, однако в новой схеме мошенники решили просто сфабриковать кадры интимного содержания.

Потенциальной жертве предлагают заплатить определённую сумму, чтобы мир не увидел позорных изображений. Эксперты подчёркивают, что чаще всего это блеф, рассчитанный на быстрый испуг.

Как отметили в ФБР, вымогатели теперь собирают общедоступные фотографии потенциальных жертв (например, опубликованные в различных социальных сетях) и превращают их в дипфейки. Таким образом, в руках злоумышленников оказываются абсолютно фейковые, но при этом вполне правдоподобные материалы интимного характера, которыми можно шантажировать жертву.

«Скачок активности подобного вымогательства был зафиксирован в апреле 2023 года. Столкнувшиеся с ним пользователи сообщали о фейковых фотографиях и видеозаписях, созданных из их общедоступного контента», — гласит заявление ФБР.

«Согласно сообщениям жертв вымогателей, последние требуют перевести им деньги, иначе созданные медиаматериалы увидят их друзья и родственники».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Второй этап bug bounty Минцифры РФ уже выявил 100 уязвимостей в госсистемах

Минцифры России огласило промежуточные результаты второго этапа bug bounty. В 10 госсистемах выявлено около 100 уязвимостей; количество участников программы выплат за найденные баги увеличилось до 16 тысяч.

Большинство обнаруженных уязвимостей — угрозы низкой степени опасности. Самая большая награда за находку составила 500 тыс. рублей.

Рассчитанный на 12 месяцев второй этап bug bounty Минцифры был запущен в ноябре 2023 года. Первый, пробный, прошел с февраля по май того же года; в нем приняли участие 8 тыс. багхантеров. В «Госуслугах» и ЕСИА выявили и устранили 37 уязвимостей, участникам было суммарно выплачено 1,95 млн рублей.

После этого перечень объектов для поиска багов расширили, но условие осталось: проверять можно только внешний периметр, попытки получения доступа к внутренним данным запрещены.

Предельный размер вознаграждения за находку в рамках bug bounty установлен как 1 млн рублей. Принять участие в программе может любой гражданин России старше 18 лет. Потребуется регистрация на платформе BI.ZONE Bug Bounty или Standoff 365 Bug Bounty.

По итогам 2023 года Россия попала в Топ-5 стран, наиболее атакуемых в киберпространстве. Мишенью более 6 тыс. атак являлись госструктуры, промпредприятия и финансовые институты; для проникновения в целевую сеть злоумышленники зачастую использовали уязвимости.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru