Kaspersky analisa trabalho de golpistas na Darknet e comenta sobre as possibilidades de vídeos falsos nos crimes
As pesquisas da Kaspersky já revelaram um grande comercio na darknet, que vai desde app malicioso publicado em lojas oficiais até dados corporativos – e anúncios de emprego. Recentemente, a empresa encontrou crescentes ofertas de serviços maliciosos para a criação de deepfakes. Essas artes/arquivos falsos (vídeos, áudios, fotos) representam um risco à reputação e privacidade das pessoas, mas também podem ser usados em golpes financeiros. Os serviços ofertados variam de vídeos falsos pornográficos para fim de vingança digital até golpes visando moedas digitais. O custo deles sair por US$ 300 e pode chegar a US$ 20 mil por minuto.
Os especialistas da Kaspersky têm estudado os fóruns da Darknet para ter uma ideia do funcionamento da indústria do deepfake e verificaram que a criação de um vídeo de qualidade exige muito conhecimento técnico e o uso de programas avançados. Esses vídeos e imagens manipulados podem ser usados com objetivos maliciosos, como fraude financeira, manipulação política, vingança e assédio e, por isso, os interessados em criar essas falsas mídias recorrem a serviços de criação disponíveis na Darknet. A pesquisa mostra que a demanda por esse tipo de material já é maior que o oferta disponível.
Um número grande das postagens analisadas refere-se a deepfake para uso em fraudes com criptomoedas. Esse serviço inclui a criação de "cryptostreams", que são golpes populares em que os fraudadores recebem criptomoedas com a transmissão de brindes falsos. Para criar esses vídeos, os golpistas usam filmagens de celebridades ou editam vídeos antigos para publicar ao vivo nas mídias sociais. Eles prometem dobrar os pagamentos de criptomoedas enviados e muitas vezes apresentam uma página pré-produzida que solicita que as vítimas transfiram qualquer valor entre 2.5 mil e 1 milhão no XRP, criptomoeda que faz parte do sistema de pagamentos onde misturam o sistema blockchain com sistemas interbancários. Como resultado, os usuários que caem nesse golpe podem perder algo entre US$ 1 mil e US$ 460 mil.
Além das fraudes financeiras, esses vídeos também podem causar grandes problemas de privacidade. Alguns produtores oferecem serviços de criação de vídeos pornográficos, com tutoriais para produção desse material falsos e lições sobre como selecionar o material de origem e trocar os rostos para obter uma falsificação convincente. Infelizmente, esses deepfakes de pornografia podem ser usados para hostilizar e chantagear pessoas, causando graves danos emocionais e financeiros.
“O perigo desses conteúdos alterados é enorme. Verificamos em uma pesquisa que 2 em 3 brasileiros não sabem da existência do deepfake – e a mesma quantidade também não sabe identificar que um vídeo é falso. Neste contexto, um golpe feito com um maior cuidado conseguirá conquistar uma taxa enorme de sucesso (vítimas). Com certeza isso justifica a crescente demanda desses serviços na darknet para fins maliciosos. E conforme a tecnologia continuar melhorando e se tornar mais acessível, é fundamental que empresas e pessoas tomem medidas para se proteger de ameaças que adotem o deepfake”, comenta Fabio Assolini, diretor da Equipe Global de Pesquisa e Análise para a América Latina da Kaspersky.
Para se proteger de ameaças relacionadas a deepfake, a Kaspersky recomenda:
- Verifique as práticas de cibersegurança em vigor em sua organização, não apenas na forma de software, mas também das habilidades de TI desenvolvidas. Use o Kaspersky Threat Intelligence para estar na vanguarda do atual cenário de ameaças.
- Reforce o “firewall humano” de sua empresa: garanta que os funcionários entendam o que são deepfakes, como eles funcionam e os desafios que podem apresentar. Realize programas contínuos de conscientização e treinamento para ensinar os funcionários como identificar um golpe. Com o Kaspersky Automated Security Awareness Platform, os profissionais podem se atualizar sobre as ameaças mais recentes e melhorar seus níveis de domínio digital.
- Consulte fontes de notícias de boa qualidade. A ignorância continua sendo um dos maiores fatores de proliferação de mentiras.
- Conheça as principais características dos vídeos de deepfakes que devem ser observadas para evitar se tornar uma vítima: movimentos irregulares, alterações na iluminação de um quadro para outro, piscadas estranhas ou ausência de piscadas, lábios não sincronizados com a fala, vídeos codificados intencionalmente com baixa qualidade e pouca iluminação.
O monitoramento contínuo de recursos da Darknet proporciona insights valiosos sobre o segmento dos deepfakes, permitindo que os pesquisadores descubram novas ferramentas, serviços e mercados usados para a criação de distribuição dessa técnica. O serviço Kaspersky Digital Footprint Intelligence inclui esse tipo de monitoramento para que os clientes possam estar sempre à frente das ameaças relacionadas.
Saiba mais sobre essa indústria no Kaspersky Daily.
Sobre a Kaspersky
A Kaspersky é uma empresa global de cibersegurança e privacidade digital fundada em 1997. O seu profundo conhecimento do panorama de inteligência de ameaças e a sua experiência leva à criação contínua de soluções de segurança e serviços para proteger as empresas, infraestrutura críticas, Governos e consumidores por todo o mundo. O portfólio de segurança da empresa inclui a solução líder de proteção para endpoint e um vasto número de programas e serviços de segurança especializados – que incluem soluções de Ciberimunidade – que visam combater ameaças digitais mais sofisticadas e em permanente evolução. Atualmente, mais de 400 milhões de utilizadores estão protegidos pelas tecnologias da Kaspersky e a empresa ajuda cerca de 220.000 clientes corporativos a proteger o que lhes é mais importante. Mais informações no site.
