FBI alarm verdi: Deepfake tehdidi!

Yapay zekâ teknolojisindeki hızlı gelişim, dolandırıcılık yöntemlerini de farklı bir boyuta taşıdı. Deepfake araçlarıyla gerçek kişilerin yüz ve seslerini taklit eden saldırganlar, iş görüşmelerinden para transferlerine kadar birçok alanda şirketleri ve bireyleri hedef alıyor. ABD Federal Soruşturma Bürosu (FBI), bu yeni tehdide karşı dikkatli olunması çağrısında bulundu.SAHTE KİMLİKLERLE İŞE GİRİYORLAR Yapay zekâ destekli araçlar sayesinde saldırganlar, ele geçirdikleri kimlik ve özgeçmiş bilgilerini, birkaç fotoğraf ve kısa ses kayıtlarıyla birleştirerek gerçek kişileri canlı görüntülü görüşmelerde taklit edebiliyor.Bu yöntemle uzaktan çalışma pozisyonlarına başvuran saldırganlar, görüntülü mülakatlarda yüz ve seslerini yapay zekâ ile değiştirerek şirketlere çalışan olarak kabul edilebiliyor.ŞİRKETLER İÇİN İÇ TEHDİT OLUŞTURUYOR Sahte kimlikle işe alınan kişiler, klasik siber saldırganlardan farklı olarak şirketlerin kendilerine verdiği kullanıcı hesapları ve erişim yetkileriyle sistemlere giriş yapabiliyor.Bu sayede hassas verilere ulaşabilen saldırganlar, para transferleri gerçekleştirebiliyor ve yeni siber saldırıların önünü açabiliyor. Uzmanlar, bu nedenle sahte çalışanların kurumlar için içeriden gelen ciddi bir güvenlik riski oluşturduğuna dikkat çekiyor.Saldırganların ayrıca farklı ülkelerde bulunmalarına rağmen, kurdukları dizüstü bilgisayar çiftlikleri sayesinde çalıştıkları ülkedeymiş gibi görünerek şüphe çekmedikleri belirtiliyor.FBI'DAN DEEPFAKE UYARISIABD Federal Soruşturma Bürosu (FBI), dolandırıcıların şirket yöneticileri ve kamu görevlilerinin kimliğine bürünmek için yapay zekâ kullandığını açıkladı.FBI, 20 Temmuz'da yayımladığı uyarıda, daha önce dolandırılmış kişilerin ikinci kez hedef alındığını, bunun için üst düzey FBI yetkililerinin deepfake görüntüleri ile İnternet Suçları Şikayet Merkezi'nin (IC3) taklit edildiği sahte internet sitelerinin kullanıldığını bildirdi.Açıklamada dolandırıcıların, sosyal medya hesapları, yapay zekâ ile oluşturulan videolar ve resmi kurumları taklit eden internet sitelerini birlikte kullanarak koordineli bir dolandırıcılık yürüttüğü ifade edildi.CANLI GÖRÜŞMELERDE BU DETAYLARA DİKKATFBI, görüntülü görüşmeler sırasında şu detaylara dikkat edilmesini önerdi:Biçimi bozulmuş eller, gerçekçi görünmeyen aksesuarlar, hatalı ışık ve gölge oluşumları, görüntü ile ses arasında gecikme.Ayrıca şirketler ve bireylerin, karşılarındaki kişinin kimliğini ikinci bir doğrulama yöntemiyle teyit etmeleri tavsiye edildi. Resmi kurum işlemlerinde ise yalnızca .gov uzantılı internet adreslerinin kullanılmasının önemine dikkat çekildi.

DÜNYA KUZEY KORE BAĞLANTILI YAPI ORTAYA ÇIKMIŞTIABD

Adalet Bakanlığı'nın geçen yıl düzenlediği operasyonda, Kuzey Kore bağlantılı bir yapılanmanın çalıntı kimliklerle ABD'deki şirketlerde uzaktan işe girdiği ortaya çıkarılmıştı.ABD hükümetine göre, 80'den fazla Amerikalının kimlik bilgilerini kullanan bu kişiler, 100'ü aşkın şirkette istihdam edilerek 5 milyon doların üzerinde gelir elde etti. Operasyonda söz konusu yapılanmanın yaptırım altındaki Kuzey Kore'ye finansman sağlamak ve şirket verilerini ele geçirmek amacıyla faaliyet yürüttüğü belirtilmişti.

CNN Turk