Вымогатели создают дипфейки интимного характера из фото в соцсетях

Вымогатели создают дипфейки интимного характера из фото в соцсетях

Вымогатели создают дипфейки интимного характера из фото в соцсетях

ФБР предупреждает о новом тревожном тренде: киберпреступники создают дипфейки из тех медиаматериалов пользователей, что лежат в открытом доступе. Задача — шантажировать наличием фейкового видео интимного содержания и требовать выкуп.

В зарубежном сегменте Сети устоялся термин «сексторшн» (sextortion), описывающий вымогательскую схему, при которой злоумышленники шантажируют пользователей материалами интимного характера с их участием.

Бывает, что преступники действительно находят такие материалы в утечках, однако в новой схеме мошенники решили просто сфабриковать кадры интимного содержания.

Потенциальной жертве предлагают заплатить определённую сумму, чтобы мир не увидел позорных изображений. Эксперты подчёркивают, что чаще всего это блеф, рассчитанный на быстрый испуг.

Как отметили в ФБР, вымогатели теперь собирают общедоступные фотографии потенциальных жертв (например, опубликованные в различных социальных сетях) и превращают их в дипфейки. Таким образом, в руках злоумышленников оказываются абсолютно фейковые, но при этом вполне правдоподобные материалы интимного характера, которыми можно шантажировать жертву.

«Скачок активности подобного вымогательства был зафиксирован в апреле 2023 года. Столкнувшиеся с ним пользователи сообщали о фейковых фотографиях и видеозаписях, созданных из их общедоступного контента», — гласит заявление ФБР.

«Согласно сообщениям жертв вымогателей, последние требуют перевести им деньги, иначе созданные медиаматериалы увидят их друзья и родственники».

Kaspersky ASAP стала гибче: компании смогут загружать свои курсы по ИБ

Платформа Kaspersky Automated Security Awareness Platform (ASAP) получила обновление, которое делает корпоративное обучение по кибербезопасности более гибким. Теперь компании могут загружать на платформу собственные учебные материалы — как в формате PDF, так и в виде SCORM-курсов, которые давно стали стандартом в электронном обучении.

Это позволяет проводить на Kaspersky ASAP не только готовые курсы от вендора, но и внутренние программы, адаптированные под конкретную инфраструктуру, профиль рисков сотрудников и корпоративные политики.

Платформа поддерживает SCORM 1.2 и SCORM 2004, а также PDF-файлы — например, методические материалы или внутренние инструкции.

Все управление обучением остаётся внутри платформы: администраторы могут настраивать количество уроков, сроки прохождения, отслеживать прогресс и обновлять контент.

В сочетании с обучающими курсами по кибербезопасности и тренировочными фишинговыми рассылками это помогает выстроить более целостный подход к работе с человеческим фактором.

Как отмечает эксперт направления Kaspersky Security Awareness Светлана Калашникова, злоумышленники по-прежнему часто используют ошибки сотрудников для атак на бизнес.

Возможность загружать собственные курсы позволяет компаниям точнее подстраивать обучение под свой технологический стек и актуальные для отрасли угрозы, а заодно снижать риск инцидентов, упрощать управление программами обучения и избегать комплаенс-проблем.

RSS: Новости на портале Anti-Malware.ru