Иновативни кибератаки таргетират американски държавни служители

Нов вид кибератаки набира скорост, съчетавайки социално инженерство с deepfake, генериран от изкуствен интелект, за да атакува държавни служители и лидери в крипто индустрията.

През последните седмици ФБР издаде предупреждения за тревожна тенденция: Измамници, представящи се за високопоставени американски служители, използват фалшиви аудиозаписи и съобщения, за да подмамят жертвите да им предоставят поверителни данни.

Схемата е активна от април, като престъпниците се опитват да примамят държавни служители да кликнат върху фалшиви линкове или да влязат във фалшиви платформи, създадени с цел кражба на пароли. Ако успеят, хакерите получават достъп до официални списъци с контакти, което увеличава потенциалните щети, като се представят за доверен човек в последващи атаки.

Прочетете още:

Американските власти разбиха престъпна мрежа за над $250 милиона

Междувременно в крипто света фигури от индустрията също са под обстрел. Съоснователят на Polygon, Сандип Найлвал, съобщи за зловеща измама с фалшиви видеоразговори, в които той и други членове на екипа му са били неправомерно показани на екрана. В действителност жертвите са били принуждавани да изтеглят фалшив софтуер по време на Zoom разговори, организирани от хакери, които са откраднали легитимни Telegram акаунти.

Nailwal изрази разочарование от липсата на средства за защита на платформи като Telegram, където механизмите за сигнализиране са ограничени. Други известни фигури от Web3 света, включително Доуви Уан, също потвърдиха, че са били имитирани в подобни измами.

С все по-убедителната и достъпна технология за фалшифициране, киберпрестъпниците преминават от фишинг по имейл към имитиране на жертвите си чрез високо реалистични профили в различни канали.