|
密碼管理器 LastPass 本周透露,密碼有黑客嘗試使用深度偽造技術(shù) (Deepfake) 對(duì)該公司一名員工進(jìn)行釣魚(yú),管理工遭不過(guò)這名員工發(fā)現(xiàn)異常后立即報(bào)告,員有造深圳外圍上門(mén)(深圳外圍預(yù)約外圍上門(mén)外圍女)電話微信180-4582-8235一二線城市外圍預(yù)約、空姐、模特、熟女、白領(lǐng)、老師、優(yōu)質(zhì)資源隨后 LastPass 安全團(tuán)隊(duì)介入,到深度偽點(diǎn)網(wǎng)黑客的造攻詭計(jì)并未得逞。 黑客并沒(méi)有使用深度偽造技術(shù)生成視頻,幸及現(xiàn)沒(méi)而是成問(wèn)偽造 LastPass 首席執(zhí)行官 Karim Toubba 的聲音,通過(guò) WhatsApp 聯(lián)系這名員工要求執(zhí)行一些不合理的題藍(lán)操作。 這名員工看起來(lái)還是密碼深圳外圍上門(mén)(深圳外圍預(yù)約外圍上門(mén)外圍女)電話微信180-4582-8235一二線城市外圍預(yù)約、空姐、模特、熟女、白領(lǐng)、老師、優(yōu)質(zhì)資源比較有經(jīng)驗(yàn)的,他很快就發(fā)現(xiàn)對(duì)方存在社會(huì)工程學(xué)嘗試的管理工遭許多特征,因此相信自己應(yīng)該是員有造遭到釣魚(yú)了。 
LastPass 情報(bào)分析師透露,到深度偽點(diǎn)網(wǎng)在此次案例中至少一名員工收到了一系列電話、造攻短信和至少一段語(yǔ)音郵件,幸及現(xiàn)沒(méi)在公司內(nèi)部通常有自己的成問(wèn)協(xié)作工具,而黑客使用 WhatsApp 來(lái)添加和聯(lián)系員工也引起了懷疑。 此次釣魚(yú)沒(méi)有對(duì) LastPass 產(chǎn)生任何影響,為此該公司也在對(duì)更多員工進(jìn)行培訓(xùn),防止還有黑客繼續(xù)通過(guò)這種深度偽造 + 社會(huì)工程學(xué)攻擊。 這種案例對(duì)我們也有警示意義,因?yàn)楝F(xiàn)在深度偽造技術(shù)已經(jīng)可以生成逼真的視頻和聲音,LastPass 稱黑客偽造的聲音可能是截圖 Karim Toubba 在 YouTube 上發(fā)布的演講視頻訓(xùn)練的,以目前的 AI 技術(shù),只要有一小段你的聲音,那就可以輕松偽造出來(lái)幾乎相同的聲音。 所以如果碰到視頻或電話,對(duì)方自稱是誰(shuí)誰(shuí)誰(shuí)時(shí)一定要提高警惕,尤其是要求執(zhí)行某些操作、轉(zhuǎn)賬的時(shí)候。 這種社會(huì)工程學(xué)攻擊通常還伴隨著強(qiáng)制緊迫性,即攻擊者故意編造一些事情聲稱事態(tài)緊急需要處理,這樣更容易騙到人。 |