Люк, я твой… босс!
Пока банки внедряют технологии машинного обучения для выявления подозрительных операций, мошенники используют нейросети для имитации голосов руководителей крупных компаний.
Для подражания необходимому голосу нейросети требуется проанализировать всего 20 минут аудиозаписей публичных выступлений или интервью целевого лица. По итогам обучения злоумышленники получают в свое распоряжение полноценный речевой синтезатор, переводящий текст в речь.
Сценарий использования синтезатора не особо отличается от сценария фишинговых рассылок. Злоумышленники звонят сотруднику компании и голосом его руководителя просят выполнить определенные требования, например, перевести деньги на счет, отправить конфиденциальную информацию третьим лицам и т.д.
Судя по всему, схема работает. Есть сведения о как минимум трех зарубежных компаниях, ущерб которых от подобного мошенничества исчисляется миллионами долларов.
Это лишний раз доказывает, что давно уже пора обучать сотрудников не верить не только электронным письмам, но и телефонным звонкам.
@In4security
Пока банки внедряют технологии машинного обучения для выявления подозрительных операций, мошенники используют нейросети для имитации голосов руководителей крупных компаний.
Для подражания необходимому голосу нейросети требуется проанализировать всего 20 минут аудиозаписей публичных выступлений или интервью целевого лица. По итогам обучения злоумышленники получают в свое распоряжение полноценный речевой синтезатор, переводящий текст в речь.
Сценарий использования синтезатора не особо отличается от сценария фишинговых рассылок. Злоумышленники звонят сотруднику компании и голосом его руководителя просят выполнить определенные требования, например, перевести деньги на счет, отправить конфиденциальную информацию третьим лицам и т.д.
Судя по всему, схема работает. Есть сведения о как минимум трех зарубежных компаниях, ущерб которых от подобного мошенничества исчисляется миллионами долларов.
Это лишний раз доказывает, что давно уже пора обучать сотрудников не верить не только электронным письмам, но и телефонным звонкам.
@In4security