ความต้องการในการหลอกลวงแบบลึกกำลังเพิ่มมากขึ้นในหมู่ผู้ใช้ฟอรัมใต้ดิน ทำให้เกิดความกลัวว่าเทคโนโลยีนี้สามารถนำไปใช้ในการโจมตีแรนซัมแวร์ที่ใช้การขู่กรรโชกได้
Deepfakes เป็นวิดีโอและรูปภาพที่สร้างโดย AI ที่จะย้ายใบหน้าของบุคคลอื่น ซึ่งเดิมทีเคยเป็นคนดังหรือนักการเมือง ให้กลายเป็นฉากที่ไม่ได้ปรากฏอยู่แต่แรก
ในช่วงไม่กี่ปีที่ผ่านมา Deepfakes ถูกนำมาใช้เพื่อเผยแพร่ข่าวปลอมและสร้างภาพลามกอนาจารเป็นหลัก และสิ่งเหล่านี้ก็น่าเชื่อถือมากขึ้นเรื่อยๆ
ตามรายงานของบริษัทรักษาความปลอดภัย Trend Micro เทคโนโลยี Deepfake อาจถูกนำไปใช้เพื่อแบล็กเมล์สมาชิกสาธารณะหรือพนักงานให้เปิดเผยข้อมูลที่ละเอียดอ่อนหรือจ่ายค่าไถ่จำนวนมากในเร็วๆ นี้
มัลแวร์เรียกค่าไถ่ Deepfake
ในฐานะส่วนหนึ่งของการตรวจสอบแนวโน้มในฟอรัมอาชญากรรมในโลกไซเบอร์และตลาดใต้ดินในวงกว้าง Trend Micro พบว่าสมาชิกฟอรัมมีความสนใจมากขึ้นในความสามารถในการสร้างรายได้จากเทคโนโลยีลอกเลียนแบบ
ตามที่บริษัทระบุ ผู้ใช้ฟอรัมใต้ดินมักจะพูดคุยถึงวิธีการใช้ AI สำหรับ "eWhoring" (หรือการขู่กรรโชกทางเพศ) และเลี่ยงการตรวจสอบ Face ID โดยเฉพาะอย่างยิ่งในเว็บไซต์หาคู่
แม้ว่าการโจมตี Sextortion มักจะอาศัยเทคนิควิศวกรรมสังคมเพื่อหลอกล่อเหยื่อให้เรียกค่าไถ่สกุลเงินดิจิทัล แต่ Trend Micro ก็มีความกังวลว่าความซับซ้อนที่เพิ่มขึ้นของ Deepfakes จะนำไปสู่การหลอกลวงชื่อเสียงประเภทนี้ 'ทั้งหมดที่ทรงพลังที่สุด
“รูปภาพหรือวิดีโอจริงไม่จำเป็น การแบล็กเมล์ผู้คนจะมีประสิทธิภาพมากกว่า เนื่องจากอาชญากรไซเบอร์จะไม่ต้องประนีประนอมทางสังคมกับบุคคลที่อยู่ในสถานะประนีประนอม" รายงานกล่าว
“ผู้โจมตีเริ่มต้นด้วยวิดีโอ Deepfake ที่กล่าวหา ซึ่งสร้างขึ้นจากวิดีโอใบหน้าของเหยื่อและตัวอย่างเสียงของพวกเขาที่รวบรวมจากโซเชียลมีเดีย เพื่อกดดันเหยื่อ ผู้โจมตีสามารถเริ่มนับถอยหลังและรวมลิงก์ไปยังวิดีโอปลอม.. หากเหยื่อไม่ชำระเงินตามกำหนดเวลา ผู้ติดต่อทั้งหมดในสมุดที่อยู่จะได้รับลิงก์"
จากการวิเคราะห์ชุมชนใต้ดิน Trend Micro เชื่อว่าการใช้ Deepfakes สำหรับแรนซั่มแวร์ที่ใช้การขู่กรรโชกควรจะเริ่มต้นขึ้นในอนาคตอันใกล้นี้
แม้ว่าการโจมตีประเภทนี้ยังไม่ได้ถูกระบุในที่สาธารณะ แต่เชื่อกันว่ากลุ่มประชากรที่แตกต่างกันอาจตกอยู่ในความเสี่ยง ตั้งแต่ผู้สมัครทางการเมืองไปจนถึงเจ้าหน้าที่อาวุโส คนดัง และพลเรือนวัยรุ่น