Kaspersky: qaranlıq şəbəkədə real vaxt rejimində audio və video dərin saxtakarlıqlar yaratmaq üçün elanlar yerləşdirilir
Kaspersky GReAT mütəxəssisləri qaranlıq şəbəkə platformalarında real vaxt rejimində dərin video və audio saxtakarlıqlar (deepfake) yaratmağı təklif edən elanlar aşkar ediblər. Yayımlanmış bildirişlərə görə, xidmətin qiyməti saxta məzmunun mürəkkəbliyindən və uzunluğundan asılıdır – video üçün 50 ABŞ dollarından, səs üçün isə 30 ABŞ dollarından başlayır. Mütəxəssislər bu qənaətə “Kaspersky Digital Footprint Intelligence”dən istifadə edərək bir neçə rus və ingilisdilli resursları təhlil etdikdən sonra gəliblər. Şirkət nümayəndələri bu məlumatı Minskdə keçirilən “Kaspersky CyberSecurity Weekend 2025” konfransında təqdim ediblər.
Kaspersky mütəxəssisləri daha əvvəllər də qaranlıq şəbəkə platformalarında dərin saxtakarlıqlar üçün təkliflər aşkar ediblər. Bununla belə, təcavüzkarlar indi real vaxt rejimində saxta səs və vizual məzmun yaratmağı təklif edirlər və bu xidmətlərin qiymətlərinda azalma müşahidə olunur. Aşkar edilmiş elanlar müxtəlif variantlar təklif edir: videokonfrans platforması və ya messencer vasitəsilə ünsiyyət zamanı real vaxt rejimində üzün dəyişdirilməsi; doğrulama üçün üz dəyişdirmə; görüntünün telefonda və ya virtual cihazda kameradan dəyişdirilməsi.
Bildiriş müəllifləri videodakı şəxsin hətta xarici dillərdə də istənilən mətnə uyğun dodaq sinxronizasiyasına imkan verən proqramlar, eləcə də səslərin klonlanması, ton və tembrin istənilən emosiyaya uyğunlaşdırılması üçün alətlər təklif etdiyini iddia edir. Bununla belə, kibertəhlükəsizlik mütəxəssisləri hesab edirlər ki, yerləşdirilən elanların əhəmiyyətli bir hissəsi maraqlı alıcılardan pul qoparmaq üçün nəzərdə tutulmuş fırıldaqlardır.
“Qaranlıq şəbəkə platformalarında biz təkcə ‘xidmət kimi dərin saxtakarlıq’ təklif edən elanları deyil, həm də bu cür xidmətlərə tələbatı görürük. Təcavüzkarlar süni intellekt xidmətləri ilə fəal şəkildə maraqlanır və artıq onlardan istifadə edirlər. Eyni zamanda, biz qaranlıq şəbəkədə daha mürəkkəb alətlər görürük: tanınmış yerli texnologiyalardan (LLM) istifadə etmədən sıfırdan yaradılan və lokal fəaliyyət göstərən zərərli böyük dil modelləri. Bu cür texnologiyalar prinsipial olaraq yeni kibertəhlükələr yaratmasa da, təcavüzkarların imkanlarını əhəmiyyətli dərəcədə genişləndirə bilər. Belə şəraitdə kibertəhlükəsizlik mütəxəssisləri təcavüzkarlara qarşı ciddi səylər göstərməlidirlər. Paradoksal olaraq, inkişafın mümkün istiqamətlərindən biri informasiya təhlükəsizliyi üzrə mütəxəssislərin məhsuldarlığını və təhlükəsizlik həllərinin effektivliyini artırmaq üçün süni intellekt həllərindən istifadə etməkdir”, -deyə GReAT-ın direktoru İqor Kuznetski bildirir.
“Azərbaycanda biz həm fərdi istifadəçilər, həm də təcavüzkarlar tərəfindən dərin saxtakarlıq texnologiyalarına artan marağı müşahidə edirik. Bu cür xidmətlər təkcə kiberfırıldaqçılıq üçün deyil, həm də şirkətlərin və ya şəxslərin reputasiyasına zərbə vurmaq üçün istifadə edilə bilər. Ona görə də həm biznesin, həm də istifadəçilərin bu təhlükədən xəbərdar olması və rəqəmsal məzmuna tənqidi yanaşması çox vacibdir. Müasir kibertəhlükəsizlik həlləri bu cür potensial manipulyasiyaların qarşısını almağa və onları aşkar etməyə imkan vermir”, – deyə Kaspersky-nin Azərbaycandakı rəsmi nümayəndəsi Müşviq Məmmədov qeyd edir.
İnformasiya təhdidlərindən qorunmaq üçün Kaspersky şirkətlərə tövsiyə edir:
- Şirkətinizin kibertəhlükəsizlik tədbirlərini nəzərdən keçirin. Bura təkcə təhlükəsizlik həlləri deyil, həm də İT mütəxəssislərinizin bacarıqları daxildir. Biznesiniz üçün risk yarada biləcək təhdidləri anlamaq üçün “Kaspersky Threat Intelligence”dən istifadə edə bilərsiniz.
- İşçilərin dərin saxtakarlığın nə olduğunu və nə üçün ciddi təhlükə olduğunu başa düşdüyünə əmin olun və onları necə tanımaq barədə müntəzəm təlimlər keçirin. “Kaspersky Automated Security Awareness” platforması rəqəmsal savadlılığın artırılmasına kömək edir.
- Dərin saxtakarlıqların əsas əlamətləri haqqında işçiləri öyrədin: cəld hərəkətlər, bir kadrdan digərinə işıqlandırmanın dəyişməsi, dəri tonunun dəyişməsi, qeyri-adi sayrışma və ya heç sayrışmama, zəif sinxronlaşdırılmış dodaq sinxronizasiyası, təsvirin təhrifləri və qəsdən daha aşağı keyfiyyətdə kodlanmış və zəif işıqlandırmada lentə alınmış videolar.
Kaspersky GReAT haqqında
Kaspersky GReAT Qlobal Tədqiqat və Təhlil Qrupu 2008-ci ildə yaradılıb. Onun missiyası dünya üzrə qabaqcıl APT hücumlarını, kibercasus kampaniyalarını, zərərli proqramları, fidyə proqramlarını və kibercinayətkarlıq meyllərini müəyyən etməkdir. Bu gün Kaspersky GReAT komandası Avropa, Rusiya, Şimali və Cənubi Amerika, Asiya və Yaxın Şərqdə yerləşən, zərərli proqramların tədqiqində və innovativ əks tədbirlərin hazırlanmasında aparıcı rol oynayan 40-dan çox təcrübəli mütəxəssisdən ibarətdir. Onların geniş təcrübəsi, motivasiyası və marağı kibertəhlükələrin effektiv aşkarlanmasına və təhlilinə kömək edir.
