Η Microsoft κατονομάζει hacker πίσω από δίκτυο Deepfake

Η Microsoft έχει εντοπίσει μια συμμορία στον κυβερνοχώρο που κατηγορείται ότι δημιούργησε κακόβουλα εργαλεία. Αυτά τα εργαλεία καταφέρνουν να ξεπεράσουν τις ασπίδες προστασίας της τεχνητής νοημοσύνης, δημιουργώντας ένα δίκτυο deepfake με διασημότητες και άλλο παράνομο περιεχόμενο.

Δείτε επίσης: Bureau: Συγκεντρώνει $30 εκ. για την αντιμετώπιση των Deepfakes

Μια ενημερωμένη καταγγελία προσδιορίζει άτομα όπως τον Arian Yadegarnia από το Ιράν, γνωστό και ως «Fiz», τον Alan Krysiak από το Ηνωμένο Βασίλειο, γνωστό και ως «Drago», τον Ricky Yuen από το Χονγκ Κονγκ της Κίνας, γνωστό και ως «cg-dot», και τον Phát Phùng Tấn από το Βιετνάμ, γνωστό και ως «Asakuri».

Η εταιρεία ανέφερε σήμερα ότι αυτοί οι απειλητικοί παράγοντες αποτελούν μέρος μιας διεθνούς συμμορίας εγκληματιών στο διαδίκτυο, γνωστής ως Storm-2139.

Σύμφωνα με την έρευνα της Microsoft, το εγκληματικό δίκτυο Storm-2139 είναι δομημένο σε τρεις κύριες κατηγορίες: δημιουργοί, πάροχοι και χρήστες.

Οι δημιουργοί ανέπτυξαν εργαλεία που επέτρεψαν τη λανθασμένη χρήση υπηρεσιών με βάση το AI. Οι πάροχοι ενέταξαν και διένειμαν αυτά τα παράνομα εργαλεία σε τελικούς χρήστες. Οι χρήστες τα χρησιμοποίησαν για δημιουργία περιεχομένου που παραβιάζει την Πολιτική Αποδεκτής Χρήσης και τον Κώδικα Δεοντολογίας της Microsoft, συχνά εστιάζοντας σε σεξουαλικές εικόνες και διασημότητες.

Δείτε ακόμα: Το Surf Security προσθέτει εργαλείο Deepfake Detection στο Enterprise Browser

Η τελευταία ενημέρωση αφορά την αγωγή της εταιρείας που κατατέθηκε τον Δεκέμβριο του 2024 στην Ανατολική Περιφέρεια της Βιρτζίνια, με σκοπό τη συλλογή περισσότερων στοιχείων σχετικά με τις δραστηριότητες του εγκληματικού κυκλώματος στον κυβερνοχώρο.

Μια προσωρινή διαταγή περιορισμού και μια προκαταρκτική εντολή που εκδόθηκαν μετά την πρώτη κατάθεση επέτρεψαν στη Microsoft να αποτρέψει την παράνομη χρήση των υπηρεσιών της από την ομάδα, καταλαμβάνοντας έναν από τους κύριους ιστότοπους της εγκληματικής υποδομής. 

Σύμφωνα με τη Microsoft, η κατάσχεση προκάλεσε διαμάχες μεταξύ των μελών του Storm-2139, καθώς άρχισαν να εικάζουν ποιοι είναι οι “John Does” που αναφέρονταν στα αρχεία. Επιπλέον, η νομική ομάδα της Microsoft έλαβε πλήθος ηλεκτρονικών μηνυμάτων, στα οποία ύποπτα μέλη του Storm-2139 κατηγορούσαν άλλους για την κακόβουλη δραστηριότητα.

Δείτε επίσης: Η συμμορία FIN7 κρύβει Malware σε AI “Deepnude” sites

Για να προστατεύσετε τα προσωπικά σας δεδομένα από απειλές που σχετίζονται με δίκτυα deepfake, μπορείτε να ακολουθήσετε μερικά βήματα: 

• Επαληθεύστε τις πηγές: Να είστε επιφυλακτικοί με βίντεο και ήχους που δεν προέρχονται από αξιόπιστες πηγές.
• Κατανοήστε τις ενδείξεις: Αναζητήστε ασυνήθιστα αρχεία ή μικρές ασυμφωνίες στα βίντεο που μπορεί να υποδηλώνουν επεξεργασία.
• Ενημερωθείτε: Η συνεχής ενημέρωση για τις τελευταίες εξελίξεις στην τεχνολογία deepfake μπορεί να σας βοηθήσει να αναγνωρίσετε καλύτερα και να αποτρέψετε πιθανές απειλές.
• Χρησιμοποιήστε λογισμικό προστασίας: Εργαλεία ασφάλειας και προγράμματα προστασίας από κακόβουλο λογισμικό μπορούν να βοηθήσουν στην ανίχνευση και αφαίρεση πιθανών απειλών.

Πηγή: bleepingcomputer