Karanlık Ağda Gerçek Zamanlı Deepfake Hizmetleri ve Güvenlik Riskleri: Kapsamlı İnceleme

Kaspersky GReAT ekibi, darknet üzerinde gerçek zamanlı video ve ses deepfake hizmetleri sunan reklamları ortaya çıkardı. Fiyatlar, sahte videolar için yaklaşık 50 dolar, sahte sesli mesajlar için ise yaklaşık 30 dolar olarak belirlendi. İçeriklerin karmaşıklığı ve süresine bağlı olarak maliyetler artış gösteriyor. Bulgular, Rusça ve İngilizce dillerinde yayın yapan pek çok platformun incelenmesiyle elde edildi.

Kaspersky daha önce darknet üzerinde dakikası 300 ila 20 bin dolar aralığında deepfake üretmenin mümkün olduğunu tespit etmişti. Günümüzdeki hizmetler, tehdit aktörlerinin gerçek zamanlı olarak sahte içerik oluşturmasını çok daha düşük bir maliyetle sağlıyor. Reklamlarda video konferans veya mesajlaşma uygulamaları esnasında yüz değişimi, doğrulama için yüz değiştirme ve cihaz kameralarının görüntüsünü değiştirme gibi çeşitli seçenekler sunulduğu belirtiliyor.

İlgili paylaşımları yapanlar, bir kişinin konuşurken yüz ifadelerini yabancı dillerle bile senkronize eden yazılımlar ile ses klonlama ve ton ayarlama araçlarını sunabildiklerini iddia ediyorlar. Ancak bu tür reklamların çoğunun alıcıları kandırmaya yönelik dolandırıcılık olasılığı yüksek görünüyor.

Kaspersky Global Araştırma ve Analiz Ekibi başkanı Dmitry Galov şu yorumu yapıyor: “Sadece deepfake-as-a-service reklamlarına bakmıyoruz; bu tip araçlara olan talep de açıkça var. Kötü niyetli aktörler yapay zekayı operasyonlarına dahil ediyor ve bazı platformlar bağımsız olarak tamamen sıfırdan oluşturulmuş ve yerel olarak çalışan kötü niyetli büyük dil modellerine (LLM) kadar uzanan sofistike özellikler sunuyor. Bu teknolojiler yeni siber tehditler getirmese de saldırganların yeteneklerini önemli ölçüde güçlendiriyor. Bu yüzden güvenlik uzmanlarının bu tehditlere karşı etkili mücadeleler yürütmesi şart. Yapay zekayı, güvenlik uzmanlarının verimliliğini ve savunma önlemlerinin etkinliğini artırmak için kullanmak en umut verici gelişme olabilir.”

Güvende kalmak için öneriler:

• Şirketinizi yalnızca koruyucu çözümlerle değil, yetenekli BT uzmanlarını içeren kapsamlı bir siber güvenlik yaklaşımıyla güçlendirin. Tehditleri belirlemek için Kaspersky Threat Intelligence’i kullanın.
• Çalışanlara deepfake’lerin potansiyel tehdit olduğunu öğretin ve bu içeriklerin nasıl tespit edileceğine dair düzenli eğitimler sağlayın. Kaspersky Automated Security Awareness Platform dijital okuryazarlığı destekler.
• Personeli, deepfake’in temel işaretlerini tanımaya yönlendirin: sarsıntılı hareketler, kareler arasında tutarsız aydınlatma, doğal olmayan cilt tonları, beklenmedik veya eksik göz kırpma, görüntü bozulmaları ve düşük kalite/düşük aydınlatmalı videolar bu tür sahtekarlıkları ele verebilir.

Kaynak: Beyaz Haber Ajansı (BYZHA)