Банк России выпустил рекомендации по выявлению дипфейков

Банк России выпустил рекомендации по выявлению дипфейков

Банк России выпустил рекомендации по выявлению дипфейков

Регулятор предупредил о возросшей активности мошенников, которые начали использовать нейросети для генерации сообщений с использованием дипфейков, полученных ими разными путями.

«В коротком фальшивом видеоролике виртуальный клон реального человека рассказывает якобы о своей проблеме (болезнь, ДТП, увольнение) и просит перевести деньги на определенный счет».

«В некоторых случаях мошенники создают дипфейки работодателей, сотрудников государственных органов или известных личностей из той сферы деятельности, в которой трудится их потенциальная жертва», — так в сообщении, которое размещено в официальном телеграм-канале Банка России описывают типичные схемы злоумышленников.

Мошенники часто используют для рассылки сообщений взломанные учетные записи или их «клоны» с использованием в качестве аватаров фото реальных людей.

Сотрудники регулятора рекомендуют проверять любые просьбы о переводе денег. Например, попытаться связаться с тем человеком, который просит о помощи.

Если возможности позвонить нет, то можно задать в сообщении личный вопрос, ответ на который знает только тот знакомый, который обратился за помощью. Среди характерных признаков дипфейка в Банке России также назвали монотонную речь, неестественную мимики и дефекты звука.

Недавно мы рассуждали, «могут ли дипфейки сделать биометрическую идентификацию бесполезной», а также объясняли, «в чём опасность голосовых дипфейков и атак с их использованием».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Троянские Zoom и Teams используют AppleScript для обхода macOS Gatekeeper

Распространители macOS-зловредов активно осваивают обход системной защиты с помощью AppleScript. За последние месяцы число вредоносных .scpt, выдаваемых за деловые документы либо апдейты Zoom и Microsoft Teams, заметно умножилось.

По умолчанию файлы в таком формате открываются в Script Editor двойным щелчком. Злоумышленники скрывают встроенные команды за большим количеством пустых строк и используют социальную инженерию, чтобы вынудить жертву нажать Run или Command+R для запуска скрипта — даже из карантина Gatekeeper.

Вредоносные .scpt раздаются с сайтов в заархивированном виде — как ZIP либо DMG. При их извлечении пользователю для пущей убедительности отображается поддельный документ (предложение сотрудничества, выгодного вложения и т. п.) или кастомная иконка приложения.

 

Когда Apple закрыла возможность запуска неподписанного софта в macOS с согласия юзера (клик правой кнопкой мыши > «открыть»), авторам атак пришлось искать альтернативные пути обхода Gatekeeper.

Применять с этой целью AppleScript первыми начали APT-группы, в частности, BlueNoroff. Новая тактика оказалась эффективной, и ее вязли на вооружение распространители коммерческих зловредов.

Так, в настоящее время этот вектор используют стилеры — Odyssey и MacSync. Фейки Zoom, Teams и других популярных программ пока плохо детектятся на VirusTotal.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru