Вымогатели создают дипфейки интимного характера из фото в соцсетях

Вымогатели создают дипфейки интимного характера из фото в соцсетях

Вымогатели создают дипфейки интимного характера из фото в соцсетях

ФБР предупреждает о новом тревожном тренде: киберпреступники создают дипфейки из тех медиаматериалов пользователей, что лежат в открытом доступе. Задача — шантажировать наличием фейкового видео интимного содержания и требовать выкуп.

В зарубежном сегменте Сети устоялся термин «сексторшн» (sextortion), описывающий вымогательскую схему, при которой злоумышленники шантажируют пользователей материалами интимного характера с их участием.

Бывает, что преступники действительно находят такие материалы в утечках, однако в новой схеме мошенники решили просто сфабриковать кадры интимного содержания.

Потенциальной жертве предлагают заплатить определённую сумму, чтобы мир не увидел позорных изображений. Эксперты подчёркивают, что чаще всего это блеф, рассчитанный на быстрый испуг.

Как отметили в ФБР, вымогатели теперь собирают общедоступные фотографии потенциальных жертв (например, опубликованные в различных социальных сетях) и превращают их в дипфейки. Таким образом, в руках злоумышленников оказываются абсолютно фейковые, но при этом вполне правдоподобные материалы интимного характера, которыми можно шантажировать жертву.

«Скачок активности подобного вымогательства был зафиксирован в апреле 2023 года. Столкнувшиеся с ним пользователи сообщали о фейковых фотографиях и видеозаписях, созданных из их общедоступного контента», — гласит заявление ФБР.

«Согласно сообщениям жертв вымогателей, последние требуют перевести им деньги, иначе созданные медиаматериалы увидят их друзья и родственники».

У криминального ИИ-сервиса WormGPT украли данные 19 тысяч подписчиков

На популярном онлайн-форуме, посвященном утечкам, появилось сообщение о взломе ИИ-платформы, специально созданной для нужд киберкриминала. К посту прикреплен образец добычи — персональные данные, якобы принадлежащие юзерам WormGPT.

По словам автора атаки, ему суммарно удалось украсть информацию о 19 тыс. подписчиков хакерского ИИ-сервиса, в том числе их имейлы, ID и детали платежей.

Эксперты Cybernews изучили слитый образец февральских записей из базы и обнаружили, что они действительно содержат пользовательские данные и дополнительные сведения:

  • тип подписки;
  • валюта, в которой производилась оплата;
  • суммарная выручка по тому же тарифному плану.

Автор поста об атаке на WormGPT — хорошо известный форумчанин, на счету которого множество легитимных публикаций. Этот факт, по мнению исследователей, придает еще больше веса утверждению о взломе криминального ИИ-сервиса.

Утечка пользовательской базы WormGPT позволяет идентифицировать авторов атак с применением этого ИИ-инструмента. Злоумышленники могут ею воспользоваться, к примеру, для адресного фишинга или шантажа.

RSS: Новости на портале Anti-Malware.ru