সিকিউরিটিওয়াচ: স্ক্যামাররা ডিপফেকস নিয়ে ফিশিংয়ে যায়

আমি আমার পরিবার থেকে আমার চাকরি সম্পর্কে অনেক প্রশ্ন পাই না। তারা, বোধগম্য, আমার ইঁদুর এবং আমার কুকুরের হাইজিংকের প্রতি আরও বেশি আগ্রহী। তবে যখন আমাকে সুরক্ষা সম্পর্কে জিজ্ঞাসা করা হয়, লোকে অবিচ্ছিন্নভাবে জানতে চায় যে খারাপ জিনিস কেন হয়। এই প্রশ্নের অনেকগুলি উত্তর রয়েছে তবে আমি যা সর্বদা ফিরে আসি তা হ'ল সহজ: অর্থ।

Ransomware? আক্রমণকারীদের জন্য সহজ নগদ। ফিশিং? নগদ ছাড়া আর কিছুই নয়। স্প্যাম? লিঙ্কগুলিতে ক্লিক করে লোকেরা নগদীকরণের সমস্ত ধরণের উপায়। তথ্য লঙ্ঘন? সেই জিনিসগুলি প্রতারণার জন্য ব্যবহৃত হয় এবং বাকি বিক্রি হয়ে যায় (আরও জালিয়াতির জন্য ব্যবহৃত হতে পারে)। জাতির রাষ্ট্র আক্রমণ? নিশ্চিতভাবেই মতাদর্শ আছে তবে আপনি যখন বিবেচনা করেন যে মার্কিন নিষেধাজ্ঞাগুলি ২০১ election সালের নির্বাচনে আক্রমণ করার জন্য রাশিয়ার প্রেরণায় ভূমিকা রেখেছে, অর্থের সমীকরণ রয়েছে। এবং এটি জাতীয় নগদ হ্যাকারদের অতিরিক্ত নগদ অর্থের জন্য মুনলাইটিংয়ের কথা উল্লেখ করার দরকার নেই।

সেই তালিকায় নেই ডিপফেকস, ভিডিওগুলির সাথে টেম্পার করা হয়েছে, সাধারণত এআই চালিত প্রযুক্তি ব্যবহার করা হয়। আমরা সেলিব্রিটিদের মুখ পর্নস্টারদের দেহে ও রাজনীতিবিদদের মুখের উপর appুকে যাওয়া দেখেছি যাতে তারা আসলে কিছু না বলে বলে তা হাজির করার জন্য কারচুপি করা হয়। কখনও কখনও এগুলি বন্যভাবে প্রদাহজনক ষড়যন্ত্র প্রচার করার জন্য করা হয়; আরও বেশি কৃপণতা হ'ল যে সময়গুলিতে প্রস্তাবনামূলক দর্শকদের সত্য থেকে আলাদা করতে সমস্যা হতে পারে তা বলার জন্য তারা কারচুপি করা হয়।

ভোটারদের বিভ্রান্ত করতে ভুল তথ্য প্রচারে তাদের ব্যবহার করা যেতে পারে এই আশঙ্কায় সাম্প্রতিক মাসগুলিতে ডিপফেকস সম্পর্কে অনেক কথা হয়েছিল। এটি বড় আকারে হয়নি (এখনও), তবে পর্নোগ্রাফিক ডিপফ্যাকগুলি ইতিমধ্যে অনেক ব্যক্তির ক্ষতি করেছে। তাহলে কেন আমরা এটিকে উদীয়মান হুমকী বলি? সম্ভবত কারণ এগুলি সরাসরি নগদীকরণের কোনও সুস্পষ্ট উপায় ছিল না। এটি এই সপ্তাহে পরিবর্তিত হয়েছিল, কারণ খবরে বলা হচ্ছে যে কয়েক লক্ষাধিক ডলারের বিনিময়ে কর্পস কর্পোরেশন ব্যবহার করতে ডিপফেকস ব্যবহার করা হয়েছে।

নতুন সরঞ্জাম, একই ওল্ড কন

অনিশ্চিতিতে, আমার এটি আসা উচিত ছিল। ডিজিটাল সুরক্ষা লঙ্ঘন করার জন্য বা সহজভাবে অর্থোপার্জন করার জন্য সময়কে সম্মানজনক সরঞ্জাম - সোশ্যাল ইঞ্জিনিয়ারিং "" ট্রিকিং লোকেদের "বলার অভিনব উপায়। ট্র্যাবেরিতে ডিপফেকস যুক্ত করা একটি উপযুক্ত ফিট fit

ওয়াল স্ট্রিট জার্নাল জানিয়েছে যে কিছু চালাক আক্রমণকারীরা একটি ডিপফেক ভয়েস মডেল তৈরি করেছিলেন যা তারা কোম্পানির প্রধান নির্বাহীর সাথে কথা বলার জন্য অন্য কোনও কর্মচারীকে বোঝাতে ব্যবহার করতেন। কর্মচারী তারপরে কিছু 243, 000 ডলার তারের স্থানান্তরকে অনুমোদিত করেছিলেন। দ্য ওয়াশিংটন পোস্ট তার নিজস্ব প্রতিবেদনে লিখেছিল, "সাইবারসিকিউরিটি ফার্ম সিম্যানটেকের গবেষকরা বলেছেন যে তারা নির্বাহী কর্মকর্তাদের কণ্ঠস্বর নকল করার ঘটনা কমপক্ষে তিনটি ক্ষেত্রে পেয়েছে।" আনুমানিক ulালাও মিলিয়ন মিলিয়ন ডলার পরিমাপ করা হয়।

আমার নিজের উত্সাহের জন্য, আমি বসে বসে ডিপফেকসের ইতিহাসটি সনাক্ত করার চেষ্টা করেছি। এটি সত্যই জাল নিউজ যুগের জন্য একটি ধারণা, এবং রেডডিতে পোস্ট হওয়া মুখের অদৃশ্য পর্নোগ্রাফি সম্পর্কে একটি ভাইস নিবন্ধে 2017 সালের শেষদিকে শুরু হয়েছিল। "ডিপফেকস" এর প্রথম ব্যবহারটি হ'ল অশ্লীল ভিডিওগুলি পোস্ট করা সেই ব্যক্তির ব্যবহারকারীর নাম যা গাল গ্যাডোট, স্কারলেট জোহানসন এবং অন্যদের মুখের বৈশিষ্ট্যযুক্ত, তবে শরীর নয়।

মাত্র কয়েক মাসের মধ্যে, ডিপফেকস নিয়ে উদ্বেগ রাজনীতিতে চলে আসে। ভিডিওগুলি রাজনৈতিক ব্যক্তিত্বের আলোকে দেখছিল, এবং আমি (এবং সুরক্ষা সম্প্রদায়ের বেশিরভাগ অংশ) আটকে গিয়েছিলাম। ২০১ US সালের মার্কিন নির্বাচনের সময় রাশিয়ার কাছ থেকে ভুল তথ্য পাওয়া যাওয়ার পরে, ২০২০ সালের নির্বাচনী চক্রকে বন্যার কাছাকাছি-অবিচ্ছেদ্য জাল ভিডিওর ধারণাটি ছিল (এবং এখনও) এক ভয়াবহ বিষয়। এটি শিরোনামগুলিও দখল করে এবং সুরক্ষা সংস্থাগুলি সত্যই পছন্দ করে এমন জনসাধারণের জন্য এই প্রকল্পগুলির মধ্যে একটি।

আমি যদি ডিপফেকসের সীমাবদ্ধতাগুলি নির্দেশ না করি তবে আমি পরিতৃপ্ত হব। একটি জিনিসের জন্য, আপনি যে ব্যক্তির ছদ্মবেশ তৈরি করার চেষ্টা করছেন তার অডিও ক্লিপগুলি আপনার দরকার। এই কারণেই জাতীয় স্পটলাইটে খ্যাতিমান ব্যক্তিরা এবং রাজনীতিবিদরা ডিপফ্যাকারিটির স্পষ্ট লক্ষ্য। গবেষকরা অবশ্য ইতিমধ্যে প্রমাণ করেছেন যে একটি দৃinc়প্রত্যয়ী অডিও ডিপফেক তৈরির জন্য প্রায় এক মিনিটের অডিও প্রয়োজন। কোনও পাবলিক বিনিয়োগকারী কল, নিউজ সাক্ষাত্কার, বা (Godশ্বর আপনাকে সাহায্য করুন) একটি টিইডির আলোচনা সম্ভবত যথেষ্ট পরিমাণে বেশি হতে পারে Listen

এছাড়াও, আমি আশ্চর্য হই যে কার্যকর হওয়ার জন্য আপনার ডিপফেক মডেলটিকে এমনকি কতটা ভাল পরিচালনা করা দরকার। উদাহরণস্বরূপ, একটি নিম্ন-স্তরের কর্মচারীর সিইও কেমন মনে হয় (বা এমনকি দেখতে কেমন) তার কোনও ধারণা থাকতে পারে না, যা কাজটি করার জন্য কোনও যুক্তিসঙ্গত প্রশংসনীয় এবং কর্তৃত্বপূর্ণ ভয়েস যথেষ্ট কিনা তা আমাকে অবাক করে দেয়।

কেন অর্থের বিষয়টি গুরুত্বপূর্ণ

অপরাধীরা স্মার্ট। তারা যত তাড়াতাড়ি সম্ভব, দ্রুত, সহজে এবং স্বল্প পরিমাণে ঝুঁকি নিয়ে যতটা অর্থ উপার্জন করতে চায়। যখন কেউ এই জিনিসগুলি করার জন্য কোনও নতুন উপায় বের করে, তখন অন্যরা অনুসরণ করে। র্যানসমওয়্যার একটি দুর্দান্ত উদাহরণ। এনক্রিপশন প্রায় কয়েক দশক ধরে রয়েছে, তবে একবার অপরাধীরা সহজে নগদ অর্থের জন্য এটিকে অস্ত্রশস্ত্র দেওয়া শুরু করলে, এটি মুক্তির সরঞ্জামের বিস্ফোরণ ঘটায়।

ডিপফেকস একটি সাশ্রয়ী মূল্যের স্পিয়ারফিশিং আক্রমণটির পরিমাণ হিসাবে একটি সরঞ্জাম হিসাবে সফলভাবে ব্যবহৃত হচ্ছে এটি একটি নতুন ধারণার প্রমাণ। হতে পারে এটি র্যানসওয়ওয়ারের মতোই প্যানেলটি বেরিয়ে আসবে না - এটির জন্য এখনও যথেষ্ট পরিশ্রম প্রয়োজন এবং সহজ স্ক্যামগুলি কাজ করে। তবে অপরাধীরা প্রমাণ করেছে যে ডিপফেকস এই অভিনব উপায়ে কাজ করতে পারে, তাই আমাদের কমপক্ষে আরও কিছু অপরাধমূলক পরীক্ষা আশা করা উচিত।

• খুব বেশি দেরি হওয়ার আগে মার্কিন নির্বাচনগুলি কীভাবে সুরক্ষিত করা যায় খুব বেশি দেরী হওয়ার আগে মার্কিন নির্বাচনগুলি কীভাবে সুরক্ষিত করা যায়
• নির্বাচনী প্রভাব অভিযান: স্ক্যামারদের পক্ষে নির্বাচনী প্রভাব অভিযানগুলি পাস করতে খুব সস্তা: স্ক্যামারদের পাস করার জন্য খুব সস্তা
• রাশিয়ান ইন্টেল এজেন্সিগুলি প্রতিযোগিতার একটি বিষাক্ত স্টু এবং সাবোটেজ রাশিয়ান ইন্টেল এজেন্সিগুলি প্রতিযোগিতা এবং নাশকতার একটি বিষাক্ত স্টু Are

সিইওদের লক্ষ্যবস্তু করার পরিবর্তে স্ক্যামাররা ছোট অর্থ প্রদানের জন্য নিয়মিত লোকদের লক্ষ্য করতে পারে। ডিপফেক ভয়েস মডেল তৈরি করতে ফেসবুক বা ইনস্টাগ্রামে পোস্ট করা ভিডিও ব্যবহার করে কোনও স্ক্যামার কল্পনা করা শক্ত নয় যে তাদের পরিবারের সদস্যদের তারের ট্রান্সফার দ্বারা প্রেরিত প্রচুর অর্থের প্রয়োজন হয় convince অথবা সম্ভবত সমৃদ্ধ রোবোকল শিল্প যুক্ত বিভ্রান্তির জন্য একটি ডিপফেক স্তর পাবে। কোনও পরিচিত-ইশ ফোন নম্বর দেখার পাশাপাশি আপনি কোনও বন্ধুর কণ্ঠ শুনতে পাচ্ছেন। এই প্রক্রিয়াগুলি নির্দিষ্ট পরিমাণে স্বয়ংক্রিয় হয়ে উঠতে পারে না, ভয়েস মডেলগুলি মন্থন করে এবং প্রি-অর্ঞ্জিত স্ক্রিপ্টগুলির মধ্য দিয়ে চলার কোনও কারণ নেই।

এগুলির কোনওটিই নির্বাচনে ডিপফেকসের সম্ভাব্য ক্ষয়ক্ষতি বা সেই সমস্ত কার্যক্রমে জড়িত অর্থ ছাড় করার নয়। যেহেতু অপরাধীরা ডিপফেক সরঞ্জামগুলিতে আরও পারদর্শী হয়ে ওঠে এবং সেই সরঞ্জামগুলি আরও ভাল হয়ে ওঠে, ততই সম্ভব ড্রিপেকস-ভাড়া-ভাড়ার একটি বাজারের উত্থান হতে পারে। খারাপ লোকেরা যেমন খারাপ কাজের জন্য বোটনেটগুলিতে সময় ইজারা দিতে পারে, তেমনি চুক্তিতে ডিপফেকস তৈরিতে নিবেদিত অপরাধী কর্পোরেশনগুলি উপস্থিত হতে পারে।

ভাগ্যক্রমে, খারাপ ছেলেদের জন্য আর্থিক উত্সাহ ভাল ছেলেদের জন্য একটি তৈরি করে। রেনসওয়ওয়ারের উত্থানের ফলে দূষিত এনক্রিপশন সনাক্তকরণ এবং এটি সিস্টেম গ্রহণ করা থেকে বিরত করার জন্য আরও ভাল অ্যান্টিমালওয়্যার তৈরি হয়েছিল। ডিপফেকস সনাক্ত করার জন্য ইতিমধ্যে কাজ করা হয়েছে এবং আশা করা যায়, ডিপফেক ফিশিংয়ের আগমনে কেবল এই প্রচেষ্টাগুলি সুপারচার্জ হবে। ইতিমধ্যে কেলেঙ্কারী হওয়া লোকদের জন্য এটি সামান্য স্বাচ্ছন্দ্য, তবে আমাদের বাকিদের জন্য এটি সুসংবাদ।