{"id":139690,"date":"2023-08-29T17:16:29","date_gmt":"2023-08-30T00:16:29","guid":{"rendered":"https:\/\/www.feeling.com.mx\/site\/?p=139690"},"modified":"2023-08-29T17:16:29","modified_gmt":"2023-08-30T00:16:29","slug":"nueva-ola-de-fraudes-sera-en-videollamadas-de-gente-que-conoces-y-esto-sabemos-hasta-ahora","status":"publish","type":"post","link":"https:\/\/www.feeling.com.mx\/site\/139690\/nueva-ola-de-fraudes-sera-en-videollamadas-de-gente-que-conoces-y-esto-sabemos-hasta-ahora.html","title":{"rendered":"Nueva ola de fraudes ser\u00e1 en videollamadas de gente que conoces y esto sabemos hasta ahora"},"content":{"rendered":"

\"Deep<\/a><\/p>\n

Existen herramientas que utilizan inteligencia artificial para crear im\u00e1genes, pero hay otras que pueden crear videos en movimiento y voces reales.
\n<\/strong><\/p>\n

Los ciberdelincuentes est\u00e1n constantemente buscando nuevas formas de enga\u00f1ar a la gente. Una de las adiciones m\u00e1s recientes a su arsenal fue el software de simulaci\u00f3n de voz.<\/p>\n

En 2019, el director ejecutivo de un proveedor de energ\u00eda brit\u00e1nico transfiri\u00f3 220 euros (249 d\u00f3lares) a un estafador despu\u00e9s de recibir una llamada de lo que sonaba como el jefe de la empresa matriz alemana de la unidad pidi\u00e9ndole que transfiriera dinero a un proveedor h\u00fangaro. La voz se gener\u00f3 utilizando inteligencia artificial, dice R\u00fcdiger Kirsch, experto en fraude de Euler Hermes, la aseguradora de la compa\u00f1\u00eda de energ\u00eda. (La aseguradora se neg\u00f3 a identificar al cliente, pero dice que pag\u00f3 el reclamo).<\/p>\n

Algunos especialistas en ciberseguridad han temido durante mucho tiempo lo que un hacker podr\u00eda hacer con la IA en video: crear una versi\u00f3n convincente de, por ejemplo, un ejecutivo corporativo que realmente quiera saber su contrase\u00f1a. El software de IA ahora es capaz de hacer esto pr\u00e1cticamente en tiempo real, lo que significa que un hacker podr\u00eda fingir ser su jefe en una llamada de Zoom.<\/p>\n

El 17 de agosto, los investigadores de la compa\u00f1\u00eda de ciberseguridad Mandiant, propiedad de Google, documentaron los primeros casos conocidos de tecnolog\u00eda de video deepfake dise\u00f1ada y vendida para estafas de phishing.<\/p>\n

Los anuncios en foros de hackers y canales de Telegram en ingl\u00e9s y ruso se jactaban de la capacidad del software para replicar la imagen de una persona para hacer que un intento de extorsi\u00f3n, fraude o ejercicio de ingenier\u00eda social \u201cparezca de naturaleza m\u00e1s personal\u201d. La tarifa actual es tan peque\u00f1a como 20 d\u00f3lares por minuto, 250 d\u00f3lares por un video completo o 200 d\u00f3lares por una sesi\u00f3n de capacitaci\u00f3n.<\/p>\n

Los investigadores no pudieron confirmar que los servicios que identificaron en los foros de hackers fueran leg\u00edtimos o si se ha utilizado un deepfake en alguna estafa, pero la amenaza de la ingenier\u00eda social deepfake es real, dice Luke McNamara, analista principal de Mandiant.<\/p>\n

Los investigadores no pudieron confirmar que los servicios que identificaron en los foros de hackers fueran leg\u00edtimos o si se ha utilizado un deepfake en alguna estafa, pero la amenaza de la ingenier\u00eda social deepfake es real, dice Luke McNamara, analista principal de Mandiant.<\/p>\n

El truco fue creado por uno de los propios empleados de Mokady. Gal Zror, gerente de investigaci\u00f3n de vulnerabilidades en CyberArk, utiliz\u00f3 herramientas generativas gratuitas de IA para recrear la imagen de Mokady. El objetivo inicial de Zror era ver qu\u00e9 era posible, y eso r\u00e1pidamente se transform\u00f3 en una advertencia para sus jefes.<\/p>\n

La primera parada de Zror para su proyecto extracurricular fue un foro en l\u00ednea popular entre los porn\u00f3grafos deepfake. All\u00ed recopil\u00f3 consejos sobre herramientas deepfake en tiempo real. Aprendi\u00f3 que una computadora con procesadores gr\u00e1ficos potentes como los fabricados por Nvidia Corp. era esencial. Tambi\u00e9n necesitaba muchos datos para entrenar la herramienta deepfake, que encontr\u00f3 en forma de llamadas de ganancias grabadas, presentaciones de video y fotos del presidente de CyberArk.<\/p>\n

Una vez que tuvo su deepfake de Mokady, Zror prob\u00f3 sus limitaciones. Disfrazado de Mokady, Zror descubri\u00f3 que si usaba palabras con vocales largas, sonaba un poco apagado. Sin embargo, no pens\u00f3 que fuera un gran problema.<\/p>\n

\u201cDado que todos nos acostumbramos a la mala calidad de audio y video en las llamadas virtuales\u201d, dice Zror, \u201ctodav\u00eda es lo suficientemente bueno como para lanzar un peligroso ataque de ingenier\u00eda social\u201d. El proyecto tard\u00f3 varios d\u00edas en completarse, dice, y una persona no t\u00e9cnica con acceso a una buena potencia inform\u00e1tica probablemente podr\u00eda hacerlo en cuesti\u00f3n de semanas.\n<\/p><\/blockquote>\n

Zror present\u00f3 su trabajo en la conferencia de hackers Def Con en Las Vegas el 11 de agosto. La multitud aplaudi\u00f3 cuando se transform\u00f3 en el organizador de la conferencia, el reconocido hacker Jeff Moss, en vivo en la pantalla.<\/p>\n

Zror nunca trat\u00f3 de enga\u00f1ar a sus compa\u00f1eros de trabajo con el deepfake. Mokady calcula que todos en CyberArk, que tiene unos 2.800 empleados, eran bastante expertos en tecnolog\u00eda y ten\u00edan suficiente acceso a \u00e9l como para poder detectar una falsificaci\u00f3n. \u201cSi fu\u00e9ramos del tama\u00f1o de una IBM o un Walmart o casi cualquier compa\u00f1\u00eda Fortune 500\u2033, dice, habr\u00eda motivos leg\u00edtimos de preocupaci\u00f3n. \u201cTal vez el empleado No. 30,005 podr\u00eda ser enga\u00f1ado\u201d.<\/p>\n

Fuente: El Financiero<\/a><\/p>\n

\n

Sound the Alarm! Deepfake scams arrive: Fake videos spread on FACEBOOK, TIKTOK, YOUTUBE…Deepfakes have circulated online for years, mostly as warnings. Now, the proliferation of advanced video manipulation technology has made them easy to produce. https:\/\/t.co\/jmoeShigr0<\/a><\/p>\n

— Lynn's Warriors (@lynns_warriors) August 30, 2023<\/a><\/p><\/blockquote>\n