В интернете растет количество ресурсов по созданию дипфейков

В интернете растет количество ресурсов по созданию дипфейков

В интернете растет количество ресурсов по созданию дипфейков

Сегодня в интернете функционируют более 50 тыс. сервисов для создания дипфейков — ещё два года назад такие инструменты практически отсутствовали. Причём для генерации подделок не требуются особые технические навыки.

Как показал эксперимент, проведённый редакцией «Известий», на создание фотомонтажа, в котором голова одного человека подставляется на снимок другого, уходит около 10 минут.

Всё, что нужно — оцифрованные копии исходных изображений. Количество ручных операций минимально.

Для генерации дипфейков на видео зачастую достаточно одного фото. Однако в этом случае необходимо синхронизировать движения губ с озвучкой. Кроме того, большинство видеосервисов платные, но стоимость подписки невысока — в среднем не более $6 в месяц.

По данным MWS AI (входит в МТС Web Services, ранее MTS AI), в интернете доступно около 50 тыс. бесплатных инструментов для создания дипфейков. Речь идёт не только о примитивных приложениях, но и о мощных онлайн-платформах. Всего два года назад подобных решений в открытом доступе практически не было.

Депутат Госдумы Антон Немкин в комментарии для издания назвал резкий рост числа таких инструментов тревожной тенденцией. По его мнению, главная угроза заключается в использовании дипфейков мошенниками. При этом технологии генерации развиваются быстрее, чем методы их распознавания, что затрудняет выявление подделок.

«Дипфейки применяются для обмана граждан и организаций: подделываются голоса руководителей, создаются фальшивые видеозаписи от "сотрудников банка", "чиновников" или "родственников" — всё это становится частью сложных схем социальной инженерии», — отметил Антон Немкин.

По оценке MWS AI, чаще всего мошенники используют дипфейки для подмены лица и голоса реальных людей. Кроме того, такие технологии применяются для создания фейковых аккаунтов в соцсетях и на сайтах знакомств. Особую тревогу вызывают дипфейки интимного характера, которые используются для шантажа и кибербуллинга.

Согласно прогнозам, в 2025 году ожидается стремительный рост числа атак с использованием дипфейков.

Бреши в 7-Zip позволяют запускать файлы и отключают проверку SmartScreen

Microsoft Defender для конечных точек может пропустить тщательно подготовленный зловред, но это ещё не означает победу атакующего. В ходе фишингового теста маяк Sliver в оболочке ShellcodePack не вызвал ни статического обнаружения, ни поведенческого предупреждения и успешно связался с сервером управления.

Однако при загрузке через браузер и запуске из Проводника его мгновенно остановил Windows SmartScreen.

Секрет оказался в метке происхождения файла — Mark of the Web (MotW). Браузеры добавляют к загруженным из интернета объектам поток Zone.Identifier со значением ZoneId=3.

SmartScreen видит его, проверяет репутацию файла в облаке Microsoft и блокирует неизвестные неподписанные программы. Defender при этом работает отдельно и может вообще не заметить угрозу.

Но вся эта защитная магия рассыпается, если MotW исчезает. И здесь на сцену выходит 7-Zip. Распространение метки на извлечённые файлы в архиваторе остаётся отключённым по умолчанию: параметр Propagate Zone.Id stream установлен в положение No. Распакованный файл теряет интернет-клеймо, а SmartScreen не получает повода вмешаться.

Проблема уже вышла за рамки спорной настройки. Уязвимость CVE-2025-0411 позволяла сбрасывать MotW через вложенные архивы; её исправили в 7-Zip 24.09. Позднее обнаружили CVE-2026-58052: версии до 26.02 могли некорректно обрабатывать метку при распаковке специально подготовленных RAR5-архивов. Патч появился в версии 26.03.

Вывод для простой: нужно обновить 7-Zip, принудительно включить перенос Zone.Id и проверить SmartScreen на реальных рабочих станциях. Потому что обойти EDR — ещё половина дела. Но если архиватор сам снимет с файла красный флажок, последняя линия защиты может даже не узнать, что пора спасать пользователя.

RSS: Новости на портале Anti-Malware.ru