世界経済フォーラム (WEF) によると、オンラインのディープフェイク動画の数は毎年 900% 増加しています。 ディープフェイク詐欺のいくつかの注目すべき事件がニュースの見出しを飾り、嫌がらせ、復讐、暗号詐欺などの報告がなされました。 カスペルスキーの研究者は、ユーザーが注意すべきディープフェイクを使用した詐欺スキームの上位 XNUMX つを明らかにしました。
人工ニューラル ネットワーク、ディープ ラーニング、およびディープフェイクの欺瞞技術を使用すると、世界中のユーザーが自分の顔や体をデジタル的に変更し、誰もが別人のように見えるリアルな画像、ビデオ、オーディオ素材を作成できます。 これらの操作されたビデオや画像は、誤った情報やその他の悪意のある目的を広めるためによく使用されます。
金融詐欺
ディープフェイクは、犯罪者が有名人になりすますために作成した画像を使用して被害者を罠に陥れるソーシャル エンジニアリング技術の対象となる可能性があります。 たとえば、イーロン・マスク氏が怪しい仮想通貨投資スキームから高い利益を約束する人工的に作成された動画は昨年急速に拡散し、ユーザーに損失を与えた。 詐欺師は有名人の画像を使用してこのような偽のビデオを作成し、古いビデオをつなぎ合わせてソーシャル メディア プラットフォームでライブ ストリームを開始し、送金される暗号通貨の支払いを XNUMX 倍にすることを約束します。
ポルノディープフェイク
ディープフェイクのもう XNUMX つの用途は、個人のプライバシーを侵害することです。 ディープフェイクビデオは、ポルノビデオに人の顔を重ねて作成され、多大な損害と苦痛を引き起こす可能性があります。 あるケースでは、露骨なシーンでポルノ女優の体に有名人の顔を重ね合わせたディープフェイクビデオがインターネット上に登場した。 その結果、このようなケースでは、攻撃の被害者の評判が傷つき、権利が侵害されることになります。
事業リスク
多くの場合、ディープフェイクは、企業幹部からの恐喝、恐喝、産業スパイなどの犯罪の標的として企業をターゲットにするために使用されます。 たとえば、サイバー犯罪者は音声ディープフェイクを使用して、UAE の銀行支店長を騙し、35 万ドルを盗むことに成功しました。 問題のケースでは、説得力のあるディープフェイクを作成するために、上司の音声を少しだけ録音するだけで済みました。 別のケースでは、詐欺師が最大の仮想通貨プラットフォームであるバイナンスを騙そうとしました。 バイナンスの幹部は、出席したことのないZoomミーティングについて「ありがとう！」と述べた。 メッセージを受け取り始めたとき、彼は驚きました。 攻撃者はマネージャーの公開画像を使用したディープフェイクを作成し、オンライン会議でマネージャーの代理として発言することでそれを実行することに成功しました。
FBIが人事担当者に警告！
一般に、ディープフェイクを使用する詐欺師の目的には、偽情報や公衆操作、脅迫やスパイ行為などが含まれます。 FBIの警告によれば、人事幹部らはすでにリモートワークに応募する候補者によるディープフェイクの使用に警戒しているという。 バイナンスの事件では、攻撃者はインターネット上にある本物の人物の画像を使用してディープフェイクを作成し、さらには履歴書に写真を追加しました。 この方法で人事マネージャーを騙し、内定を獲得した場合、その後雇用主のデータを盗むことができます。
ディープフェイクは依然として多額の予算を必要とする高額な詐欺であり、その数は増加しています。 カスペルスキーによる以前の調査では、ダークネットにおけるディープフェイクのコストが明らかになりました。 一般のユーザーがインターネット上でソフトウェアを見つけてディープフェイクを試みた場合、結果は非現実的であり、明らかに詐欺的です。 低品質のディープフェイクを信じる人はほとんどいません。 彼は、顔の表情の遅れやあごの形のぼやけにすぐに気づきます。
したがって、サイバー犯罪者は攻撃に備えて大量のデータを必要とします。 なりすましたい人の写真、ビデオ、声などが好きです。 さまざまな角度、光の明るさ、表情はすべて、最終的な品質に大きな影響を与えます。 現実的な結果を得るには、最新のコンピューター能力とソフトウェアが必要です。 これらすべてには大量のリソースが必要ですが、このリソースにアクセスできるのは少数のサイバー犯罪者だけです。 したがって、ディープフェイクがもたらす可能性があるにもかかわらず、ディープフェイクは依然として非常にまれな脅威であり、購入できるのは少数の購入者だけです。 その結果、20 分間のディープフェイクの価格は XNUMX ドルからとなります。
「風評リスクは時として非常に深刻な結果をもたらす可能性があります。」
カスペルスキーのシニア セキュリティ スペシャリストであるドミトリー アニキンは次のように述べています。「ディープフェイクが企業にもたらす最も深刻な脅威の XNUMX つは、必ずしも企業データの盗難ではありません。 場合によっては、風評リスクが非常に深刻な結果をもたらす可能性があります。 あなたのマネージャーが、（明らかに）デリケートなトピックについて二極化する発言をしているビデオが放映されることを想像してください。 同社にとって、これは株価の急速な下落につながる可能性がある。 ただし、このような脅威のリスクは非常に高いものの、ディープフェイクの作成にはコストがかかるため、この方法でハッキングされる可能性は非常に低く、高品質のディープフェイクを作成できる攻撃者はほとんどいません。 これに対してできることは、ディープフェイク動画の主な特徴を認識し、送られてくるボイスメールや動画に懐疑的になることです。 また、従業員がディープフェイクとは何か、そしてディープフェイクをどのように見分けることができるのかを理解していることを確認してください。 たとえば、ぎくしゃくした動き、肌の色合いの変化、奇妙なまばたきやまばたきの無さなどの兆候が考えられます。」
ダークネット リソースを継続的に監視することで、ディープフェイク業界に関する貴重な洞察が得られ、研究者がこの分野の脅威アクターの最新の傾向や活動を追跡できるようになります。 ダークネットを監視することで、研究者はディープフェイクの作成と配布に使用される新しいツール、サービス、マーケットプレイスを発見できます。 この種の監視はディープフェイク研究の重要な要素であり、進化する脅威の状況についての理解を深めるのに役立ちます。 Kaspersky Digital Footprint Intelligence サービスには、顧客がディープフェイク関連の脅威に関して一歩先を行くことができるように、この種の監視が含まれています。