Deepfake videolarının sayısı her yıl %900 oranında artıyor!

Dünya Ekonomik Forumu’na (WEF) nazaran çevrimiçi deepfake görüntülerin sayısı her yıl %900 oranında artıyor. Taciz, intikam ve kripto dolandırıcılığı ile ilgili raporlarla birlikte birçok kıymetli deepfake dolandırıcılık olayı haber manşetlerine çıktı. Kaspersky araştırmacıları, kullanıcıların dikkat etmesi gereken ve deepfake kullanan birinci üç dolandırıcılık planına ışık tutuyor. 

Yapay hudut ağlarının, derin öğrenmenin ve hasebiyle deepfake aldatma tekniklerinin kullanımı, dünyanın dört bir yanındaki kullanıcıların yüzlerini yahut bedenlerini dijital olarak değiştirmeye, böylelikle rastgele birinin öteki biri üzere göründüğü gerçekçi manzara, görüntü ve ses gereçlerini üretmeye imkan sağlıyor. Bu manipüle edilmiş görüntü ve imgeler sıklıkla yanlış bilgi yaymak ve başka berbat niyetli emellerle kullanılıyor.

Finansal dolandırıcılık

Deepfake’ler, hatalıların kurbanları tuzağa çekmek maksadıyla ünlüleri taklit etmek için geliştirdikleri manzaraların kullanıldığı toplumsal mühendislik tekniklerine husus olabiliyor. Örneğin Elon Musk’ın kuşkulu bir kripto para yatırım planından yüksek getiri vaat eden yapay olarak oluşturulmuş bir videosu, geçen yıl süratle yayılarak kullanıcıların para kaybetmelerine neden oldu. Dolandırıcılar bunun üzere geçersiz görüntüler yaratmak için ünlülerin imajlarını kullanıyor, eski görüntüleri bir ortaya getiriyor ve toplumsal medya platformlarında canlı yayınlar başlatarak kendilerine gönderilen rastgele bir kripto para ödemesini iki katına çıkarma kelamı veriyor.

Pornografik deepfake

Deepfake’lerin bir öteki kullanım alanı da bireyin mahremiyetini ihlal etmek. Deepfake görüntüler, bir kişinin yüzünün pornografik bir görüntü üzerine yerleştirilmesiyle oluşturulabiliyor ve büyük ziyana ve kasvete neden olabiliyor. Bir hadisede, kimi ünlülerin yüzlerinin müstehcen sahnelerdeki pornografik aktrislerin bedenlerine bindirildiği deepfake görüntülerinin internette yayıldığı ortaya çıktı. Sonuç olarak, bu tıp hadiselerde atak mağdurlarının prestijleri zedeleniyor ve hakları ihlal ediliyor.

İşe dair riskler

Çoğu vakit deepfake’ler şirket yöneticilerinden haraç alma, şantaj ve endüstriyel casusluk üzere cürümler için işletmeleri gaye almak üzere kullanılıyor. Örneğin, siber hatalılar bir ses deepfake’i kullanarak BAE’deki bir banka müdürünü kandırmayı ve 35 milyon dolar çalmayı başarmıştı. Kelam konusu olayda ikna edici bir deepfake oluşturmak için işvereninin sesinin yalnızca küçük bir kaydının ele geçirilmesi kafiydi. Bir başka vakada, dolandırıcılar en büyük kripto para platformu Binance’i kandırmaya çalıştı. Binance yöneticisi, hiç katılmadığı bir Zoom toplantısı hakkında “Teşekkür ederim!” iletileri almaya başladığında şaşırdı. Saldırganlar, yöneticinin herkese açık imajlarıyla bir deepfake oluşturmayı ve bunu çevrimiçi bir toplantıda yönetici ismine konuşarak uygulamayı başardılar.

FBI, insan kaynakları yöneticilerini uyarıyor!

Genel olarak, deepfake’leri kullanan dolandırıcıların gayeleri ortasında dezenformasyon ve kamuoyunu manipüle etme, şantaj ve casusluk yer alıyor. Bir FBI uyarısına göre, insan kaynakları yöneticileri uzaktan çalışmak için başvuran adaylar tarafından deepfake kullanımı konusunda esasen tetikte bekliyor. Binance hadisesinde, saldırganlar deepfake oluşturmak için internetten gerçek şahısların imgeleri kullandılar ve hatta bu şahısların fotoğraflarını özgeçmişlere eklediler. İnsan kaynakları yöneticilerini bu halde kandırmayı başarırlarsa ve sonrasında bir teklif alırlarsa, devamında patron datalarını çalabiliyorlar.

Deepfake’ler büyük bir bütçe gerektiren ve sayıları giderek artan kıymetli bir dolandırıcılık tipi olmaya devam ediyor. Kaspersky tarafından daha evvel yapılan bir araştırma, darknet üzerindeki deepfake’lerin maliyetini ortaya koyuyor. Sıradan bir kullanıcı internette bir yazılım bulur ve bir deepfake yapmaya çalışırsa, sonuç gerçekçi olmayacak ve sahtekarlık bariz oluyor. Çok az insan düşük kaliteli bir deepfake’e inanıyor. Yüz sözündeki gecikmeleri yahut çene biçimindeki bulanıklığı çabucak fark edebiliyor.

Bu nedenle, siber hatalılar bir taarruza hazırlanırken büyük ölçüde dataya muhtaçlık duyuyor. Taklit etmek istedikleri kişinin fotoğrafları, görüntüleri ve sesleri üzere. Farklı açılar, ışık parlaklığı, yüz tabirleri, hepsi kesin kalitede büyük rol oynuyor. Sonucun gerçekçi olması için şimdiki bir bilgisayarın gücü ve yazılımı gerekiyor. Tüm bunlar büyük ölçüde kaynak gerektiriyor ve bu kaynağa sadece az sayıda siber hatalı erişebiliyor. Bu nedenle deepfake sağlayabileceği tehlikelere karşın hala son derece az bir tehdit olmaya devam ediyor ve sadece az sayıda alıcı bunu karşılayabiliyor. Sonuç olarak bir dakikalık bir “deepfake’in fiyatı 20 bin ABD dolarından başlıyor.

“Bazen prestij riskleri çok önemli sonuçlar doğurabilir”

Kaspersky’de Kıdemli Güvenlik Uzmanı Dmitry Anikin, şunları söylüyor: “Deepfake’in işletmeler için oluşturduğu en önemli tehditlerden biri her vakit kurumsal dataların çalınması değildir. Bazen prestij riskleri çok önemli sonuçlar doğurabilir. Yöneticinizin (görünüşe göre) hassas hususlarda kutuplaştırıcı açıklamalar yaptığı bir görüntünün yayınlandığını düşünün. Şirket için bu durum pay fiyatlarında süratli bir düşüşe yol açabilir. Fakat, bu türlü bir tehdidin riskleri son derece yüksek olmasına karşın, deepfake oluşturmanın maliyeti ve çok az saldırganın yüksek kaliteli bir deepfake oluşturabilmesi nedeniyle bu biçimde taarruza uğrama bahtınız son derece düşüktür. Bu mevzuda yapabileceğiniz şey, deepfake görüntülerin temel özelliklerinin farkında olmak ve size gelen sesli ileti ve görüntülere kuşkuyla yaklaşmaktır. Ayrıyeten, çalışanlarınızın deepfake’in ne olduğunu ve nasıl fark edebileceklerini anladıklarından emin olun. Örneğin sarsıntılı hareket, cilt tonunda kaymalar, garip göz kırpma yahut hiç göz kırpmama üzere işaretler belirleyici olacaktır.”

Darknet kaynaklarının daima olarak izlenmesi, deepfake sanayisi hakkında kıymetli bilgiler sağlayarak araştırmacıların bu alandaki tehdit aktörlerinin en son eğilimlerini ve faaliyetlerini takip etmelerine imkan sağlıyor. Araştırmacılar darknet’i izleyerek deepfake’lerin oluşturulması ve dağıtımı için kullanılan yeni araçları, hizmetleri ve pazar yerlerini ortaya çıkarabiliyor. Bu cins bir izleme, deepfake araştırmasının kritik bir bileşenini oluşturuyor ve gelişen tehdit ortamına ait anlayışımızı geliştirmemize yardımcı oluyor. Kaspersky Dijital Ayak İzi İstihbaratı hizmeti, müşterilerinin deepfake ile ilgili tehditler kelam konusu olduğunda bir adım önde olmalarına yardımcı olmak için bu çeşit bir izleme içeriyor.

Kaspersky Daily’de deepfake sanayisi hakkında daha fazla bilgi edinebilirsiniz.

Kaspersky, deepfake’lerle ilgili tehditlerden korunmak için şunları öneriyor:

• Kuruluşunuzdaki siber güvenlik uygulamalarını denetim edin- sırf yazılım açısından değil, gelişmiş BT hünerleri açısından da. Mevcut tehdit ortamının önüne geçmek için Kaspersky Threat Intelligence kullanın. 
• Kurumsal “insan güvenlik duvarını” güçlendirin. Çalışanlarınızın deepfake’in ne olduğunu, nasıl çalıştıklarını ve oluşturabilecekleri zorlukları anladığından emin olun. Çalışanlara bir deepfake’i nasıl tespit edeceklerini öğretmek için daima farkındalık ve eğitim çalışmaları yapın. Kaspersky Automated Security Awareness Platform, çalışanların en yeni tehditler konusunda şimdiki kalmasına yardımcı olur ve dijital okuryazarlık düzeylerini artırır.
• Kaliteli haber kaynaklarına başvurun. Cehalet ve bilgi eksikliği deepfake’lerin yaygınlaşmasında kıymetli bir etken olmaya devam etmektedir. 
• ‘Güven ancak doğrula’ üzere sağlam protokolleri devreye alın. Sesli bildiri ve görüntülere kuşkuyla yaklaşmak insanların asla kandırılmayacağını garanti etmez, lakin yaygın tuzakların birçoklarından kaçınmaya yardımcı olabilir. 
• Deepfake kurbanı olmamak için görüntülerin dikkat edilmesi gereken temel özelliklerinin farkında olun. Sarsıntılı hareket, bir kareden başkasına ışıkta kaymalar, cilt tonunda değişimler, garip göz kırpmalar yahut hiç göz kırpmama, konuşmayla ahenk sağlamayan dudaklar, imajdaki dijital yapaylıklar, kasıtlı olarak düşük kalitede kodlanmış ve zayıf aydınlatmaya sahip görüntüler üzere.

Kaynak: (BYZHA) Beyaz Haber Ajansı