O cibercrime adota rapidamente novas tecnologias. Uma das tendências mais preocupantes é a ascensão dos deepfakes – imagens forjadas, áudios ou vídeos criados com o auxílio de inteligência artificial, que parecem absolutamente reais a olho nu. A questão é ainda mais perturbadora, uma vez que as ferramentas para geração de IA se tornam cada vez mais difundidas e acessíveis ao público em geral. Ao mesmo tempo, as tecnologias de IA estão sempre crescendo em sofisticação a cada nova versão e agora permitem a criação de imagens de aparência incrivelmente realista e áudios extremamente convincentes.
Deepfakes são usados para vários fins, incluindo vingança, fraude financeira, manipulação política e assédio. Os fraudadores podem facilmente coletar fotos e até vídeos de vítimas em potencial – especialmente quando se trata de figuras públicas. No entanto, os cibercriminosos de hoje em dia tendem a se aprimorar nas áreas de especialização escolhidas. A criação de deepfakes de alta qualidade requer conhecimento técnico e software avançado, por isso surgiram vários especialistas e serviços no mercado paralelo. Agora, as pessoas que querem criar vídeos e fotos falsos recorrem a especialistas – prontamente disponíveis, como você já deve ter adivinhado, na darkweb.
Com o serviço Kaspersky Digital Footprint Intelligence, foram pesquisados fóruns clandestinos em busca de informações relacionadas à criação de deepfake. Para entender o estado atual desse perigo, foram coletados manualmente alguns dos exemplos mais brilhantes de serviços de criação de deepfake.
A pesquisa descobriu que há uma demanda significativa por deepfakes. Indivíduos que concordam em criar vídeos falsos estão sendo procurados desesperadamente. E isso é bastante preocupante, pois, como todos sabemos, a demanda cria a oferta; assim, prevemos que no futuro próximo veremos de fato um aumento significativo de incidentes envolvendo deepfakes de alta qualidade.
Apesar da disponibilidade aberta de ferramentas de criação de deepfake, os criminosos procuram apenas criadores que possam produzir vídeos de alta qualidade com som perfeito e sem atrasos entre vídeo e áudio.
Publicações da Darkweb buscam quem possa criar um deepfake. Fonte: Digital footprint intelligence
Uma parte significativa dos anúncios relacionados a busca por deepfakes está relacionada a um ou outro criptogolpe. Normalmente, eles estão ligados a golpes de distribuição de criptomoedas, mas em alguns casos vimos anúncios mais peculiares. Por exemplo, foi encontrada uma publicação que procurava um profissional que pudesse criar um vídeo deepfake de alta qualidade para burlar o sistema de verificação de reconhecimento facial da plataforma Binance. Assim, os cibercriminosos estão tentando usar deepfakes para burlar os sistemas de segurança biométricos e acessar as contas das vítimas para roubar dinheiro diretamente.
Quanto ao fornecimento — o custo de criação ou de compra de deepfakes prontos varia de acordo com a complexidade de um determinado projeto e a qualidade do produto final. A notabilidade do objeto personificado também pode influenciar o preço (geralmente celebridades ou figuras políticas). Os preços por minuto do vídeo deepfake podem variar de US$ 300 a US$ 20.000. Se o comprador estiver disposto a pagar, os criadores de deepfake podem oferecer vídeos incrivelmente realistas e transmitir emoções autênticas, tornando-os indistinguíveis de imagens genuínas.
A Kaspersky descobriu um fornecedor que oferece um serviço premium para criar um deepfake de alta qualidade do cofundador da Etherium, Vitaly Buterin, completo com voz e vídeo totalmente sintetizados. Ficou claro que a produção não envolveria apenas a dublagem de vídeos existentes, mas sim um serviço de produção completo, com o fornecedor afirmando que “Vitalik está pronto para qualquer uma de suas fantasias”. O tempo estimado de produção de vídeo neste serviço foi inferior a duas semanas, com o produto sendo um vídeo em inglês que custaria $ 20.000 por minuto.
Oferta na Darkweb: um deepfake de Vitaly Buterin
Outro fornecedor se orgulha de ser capaz de fazer deepfakes da mais alta qualidade para fins de fraude de criptomoedas. Seu serviço inclui a criação de “Criptotransmissões” ou “Falsas criptodoações “, um golpe popular em que os fraudadores coletam criptomoedas transmitindo programas falsos de distribuição de criptomoedas, prometendo dobrar qualquer pagamento de criptomoeda enviado a eles. Para criar esses deepfakes, os golpistas geralmente usam imagens de celebridades para lançar transmissões ao vivo falsas em plataformas de mídia social. O fornecedor até mostra uma página gerada previamente em que as vítimas são incentivadas a transferir de 2.500 a um milhão de XRP (sigla referente da Ripple, uma criptomoeda) com a promessa de dobrar o pagamento. Como resultado, a vítima pode perder de US$ 1.000 a US$ 460.000.
Oferta na Darkweb: vídeos de deepfake para criptotransmissões.
Outro ramo da indústria de produção deepfake é a criação de pornografia falsa. Normalmente, o pornô falso são apenas vídeos pornográficos comuns com rostos trocados, feitos por vários motivos: às vezes apenas para entretenimento, mas também podem ser usados para fins muito mais sinistros, como assédio online, cyberbullying ou chantagem.
Além disso, alguns criadores de deepfake estão fazendo tutoriais sobre como fazer esses vídeos pornográficos falsos, com conselhos sobre como selecionar o material de origem e como trocar rostos para criar uma falsificação convincente.
Postagem na Darkweb com um tutorial de criação de deepfake pornográfica.
O uso de deepfakes para fins criminosos pode impactar nossas vidas de muitas maneiras. Ele representa uma séria ameaça para indivíduos, organizações e sociedade como um todo. Além disso, o fato de que qualquer história ou artigo de notícias na Internet possa ser um deepfake semeia a desconfiança em relação a qualquer informação disponível publicamente – induzindo paranoia e insegurança. Algumas das possíveis consequências do uso de deepfake incluem:
Deepfakes podem ser usados para a divulgação em massa de informações falsas e manipulação da opinião pública. Eles podem ser usados para criar notícias falsas, propaganda política ou propaganda enganosa. Isso pode ter sérias consequências para a confiança do público.
Exemplo: Uma das instâncias mais inofensivas de uso de deepfake foi a história de reportagem fotográfica super-realista do terremoto da Grande Cascadia que circulou na web, um evento que nunca aconteceu.
Deepfakes são usados para todos os tipos de ciberfraude – desde os criptogolpes acima mencionados até aqueles que terminam com ataques direcionados a empresas.
Exemplo: um vídeo de Elon Musk criado artificialmente prometendo altos retornos de um esquema duvidoso de investimento em criptomoeda se tornou viral no ano passado, levando os usuários a perderem todo o seu dinheiro.
Deepfakes podem ser usados para prejudicar a reputação de indivíduos ou organizações. Por exemplo, um vídeo deepfake pode ser criado para representar alguém envolvido em atividades ilegais ou imorais. Isso pode levar a danos de reputação e/ou danos pessoais.
Exemplo: vídeos deepfake da atriz Scarlett Johansson surgiram na rede, mostrando seu rosto sobreposto aos corpos de atrizes pornográficas em cenas explícitas. Na verdade, este foi um vídeo deepfake criado com fotos privadas vazadas no início de 2011.
Nem todo serviço tem um sistema de verificação de reconhecimento, mas o deepfake pode ajudar mesmo com serviços regulares de suporte ao cliente. Isso pode funcionar da seguinte forma: primeiro, o cibercriminoso obtém informações pessoais do proprietário da conta-alvo, tais como nome, endereço, número de telefone etc.
Então, eles entram com o provedor de serviços de pagamento e alegam ser o proprietário da conta que teve o acesso perdido ou com dificuldades técnicas. Para verificar a identidade, o provedor de serviços de pagamento pode solicitar uma gravação de vídeo ou áudio do titular da conta executando uma ação específica. Usando os dados coletados, os criminosos podem criar um vídeo ou áudio deepfake representando o verdadeiro proprietário da conta executando a ação solicitada. Como resultado, o provedor de serviços de pagamento pode ser levado a conceder acesso à conta e aos fundos associados.
As mesmas tecnologias de inteligência artificial que estão ajudando a criar deepfakes podem ser usadas para distinguir vídeos, fotos e áudio genuínos dos falsos. E essas ferramentas estão surgindo lentamente no mercado. Esperemos que no futuro próximo os meios de comunicação, mensageiros e talvez até navegadores sejam equipados com tais tecnologias.
Para as empresas, alguns conselhos mais práticos: você pode prever, até certo ponto, certos ataques deepfake em sua equipe e/ou clientes, sabendo como as atividades cibercriminosas na darkweb podem afetá-lo com a ajuda do threat intelligence placeholder] Kaspersky Digital Footprint Intelligence [/threat intelligence placeholder]. Entre muitas outras coisas, ele pode fornecer informações quase em tempo real sobre eventos de segurança global que ameaçam especificamente seus ativos, bem como rastrear dados confidenciais expostos em comunidades e fóruns clandestinos. Você pode saber mais sobre este serviço aqui.
Nosso objetivo é garantir um alto nível de serviço e qualidade nos projetos, para que a sua TI seja usada de forma estratégica, a favor dos seus negócios e das pessoas envolvidas. Assim, sua empresa pode focar no que realmente interessa: no seu core business. Conte com nossos Experts e garanta para sua operação um suporte técnico ágil e eficiente.
2ª Edição do Cyber Day em Joinville: Segurança Inteligente para um Mundo Multicloud
Brasiline oferece solução para evitar ataques de phishing
