Искусственный интеллект (ИИ) меняет схемы сетевых шантажистов, направленные против россиян, — об этом предупредили эксперты. Благодаря нейросетям злоумышленникам больше не нужно добывать настоящий компромат: теперь поддельные деликатные материалы они легко могут изготовить на основе обычных снимков из открытых источников. Подробности о том, как ИИ меняет тактики сетевых аферистов, чем опасны обновленные схемы и как защититься от них, читайте в материале «Известий».

Современные ИИ-технологии привлекают сетевых шантажистов, радикально изменив их схемы — злоумышленникам теперь необязательно иметь настоящий компромат, говорит в беседе с «Известиями» директор по развитию центра мониторинга внешних цифровых угроз Solar AURA (ГК «Солар») Александр Вураско.

— Шантажистам больше не нужно взламывать телефон, получать доступ к личному архиву или убеждать человека прислать интимную фотографию, поскольку подделку можно изготовить на основе обычных снимков из открытых источников, — объясняет эксперт. — Поэтому аргумент «Я никогда ничего подобного не снимал — значит, мне нечего опасаться» здесь, к сожалению, не работает.

Сегодня качество дипфейков растет, а характерные ИИ-признаки становятся всё менее заметными, дополняет заместитель руководителя направления аудитов и соответствия требованиям ИБ в IT-компании «Уральский центр систем безопасности» (УЦСБ) Ксения Кузнецова. Благодаря этому шантажисты легко масштабируют атаки и оперативно воздействуют на жертву, поскольку контент не добывается, а синтезируется моделью.

При этом, как отмечает Александр Вураско, злоумышленникам далеко не всегда нужны безупречные подделки. Их задача — заставить потенциальную жертву испугаться, что компрометирующие файлы увидят родственники, коллеги или знакомые.

В ближайшие месяцы адресные атаки сетевых шантажистов могут получить дальнейшее развитие — к сгенерированному компромату станут добавлять всё более подробные реальные сведения о потенциальных жертвах, считает аналитик угроз GSOC компании «Газинформсервис» Владислав Шелепов.

— Например, мошенник может знать, где жертва работает, и угрожать отправить поддельное видео коллегам, — указывает собеседник «Известий». — Найти такие сведения злоумышленники зачастую могут в открытых источниках и в утекших базах данных.

Угроза «разошлем всем» абстрактна, а упоминание конкретного родственника или работодателя делает давление убедительнее, соглашается Александр Вураско. При этом, по мнению эксперта, тема подобного шантажа совсем не обязательно будет интимной — возможны поддельные голосовые сообщения или видеозаписи, в которых человек якобы признается в неблаговидном поступке либо обсуждает незаконные действия.

Затем потенциальной жертве предложат заплатить за отказ от публикации. Еще один риск — повторный обман под видом помощи, говорит эксперт. В рамках подобных схем после угроз человеку могут предложить за деньги «найти афериста» или «гарантированно удалить все копии». Поэтому обещание спасти от шантажа тоже необходимо проверять.

— Другой вероятный сценарий — использование поддельных голосовых сообщений или видео в связке с обычным шантажом, — отмечает Владислав Шелепов. — Это может сделать угрозы убедительнее и создать впечатление, что у злоумышленника есть дополнительные материалы. Также возможно появление более массовых схем, когда преступники автоматически создают компромат по фотографиям из открытых профилей и рассылают требования денег.

В конце года, по мнению Ксении Кузнецовой, отдельной категорией потенциальных жертв сетевых шантажистов могут оказаться должники: им станут напоминать о долгах, одновременно оказывая давление при помощи фейковых изображений. Возможны и точечные атаки на сотрудников компаний с генерацией фейкового компромата для получения доступа к корпоративным системам или данным.

Среди атак с ИИ-компроматом, которые встречались ранее, технический директор компании «Стахановец», эксперт в области ИБ и IT Сергей Щербаков выделяет случаи шантажа с использованием синтезированных изображений, созданных на основе открытых фотографий. Повседневные снимки, включая пляжные и домашние кадры, выступали исходным материалом для генерации.

— Также были зарегистрированы эпизоды систематических рассылок интимных изображений с лицом жертвы, сопровождавшихся финансовыми требованиями, — рассказывает собеседник «Известий». — За рубежом был зафиксирован случай гибели подростка в результате такого шантажа.

Жертвой использования ИИ-компромата на днях стала 32-летняя женщина в Москве: по данным источника РЕН ТВ, она обратилась в полицию после того, как ей начали угрожать сгенерированными нейросетью интимными фотографиями из-за задержки по кредитам. Пострадавшая просрочила платежи в августе и задумалась о банкротстве. С октября ей начали ежедневно писать в мессенджерах неизвестные, после чего женщина обратилась в полицию.

Между тем, по словам Александра Вураско, подобное давление может быть направлено на человека любого пола и возраста. Злоумышленнику важно найти то, чего конкретная жертва боится: реакции семьи, проблем на работе или травли среди знакомых. Для этого необязательно быть публичной персоной — достаточно небольшого круга людей, чье мнение имеет значение.

— Полностью поддельные изображения могут вызвать проблемы на работе или привести к травле, — подтверждает Владислав Шелепов. — Причем после первого перевода вымогателю шантаж необязательно прекращается. Наоборот, злоумышленник понимает, что давление работает, и может потребовать еще больше денег.

Для того чтобы защититься от сетевых шантажистов, использующих ИИ-технологии, специалисты, опрошенные «Известиями», советуют соблюдать определенные правила безопасности. Однако полностью исключить риски создания подделки с чьим-либо лицом, по мнению Александра Вураско, нельзя. Но можно ограничить доступ к личным фотографиям, списку друзей и другим сведениям, которые облегчают подготовку адресного давления.

— Уникальные пароли и двухфакторная аутентификация помогут защитить личную переписку и архивы от захвата аккаунта, — отмечает эксперт. — При этом важно понимать границы такой защиты: она не мешает использовать фотографию, которая уже находится в открытом доступе.

Если угрозы уже поступили, не следует платить за молчание, отправлять новые изображения или выполнять другие требования, предупреждает собеседник редакции. Оплата не гарантирует удаления материалов и может привести к продолжению шантажа. В подобных случаях главный эксперт «Лаборатории Касперского» Сергей Голованов рекомендует обратиться в правоохранительные органы и к адвокату.

При этом важно сохранить доказательства: нотариально заверить переписку, зафиксировать полученные изображения и другие материалы, сделать их копии. В дальнейшем пострадавший может защищать свои честь и достоинство в судебном порядке, в том числе в связи с распространением порочащих материалов.

Одной из важных мер противодействия подобным злоупотреблениям могла бы стать обязательная маркировка контента, созданного с использованием ИИ, полагает Сергей Голованов.

— На корпоративном уровне требуются регулярные тренинги сотрудников по распознаванию социальной инженерии и дипфейков, а также четкая политика реагирования на инциденты с доступным каналом связи с ИБ и юристами, — заключает Ксения Кузнецова.