Dlaczego oszustwa związane z nekrologami oparte na sztucznej inteligencji stanowią zagrożenie cybernetyczne dla firm

Dwubitowi oszuści generują niemal natychmiastowe nekrologi niedawno zmarłych nieznajomych, wykorzystując bezbronnych bliskich i potencjalnie infekując ich urządzenia złośliwym oprogramowaniem.

Nowy wpis na blogu Secureworks podkreśla, jak szybko można tworzyć i rozpowszechniać te fałszywe nekrologi, a także potencjalne ryzyko, że bardziej wyrafinowani napastnicy mogliby wykorzystać ten sam schemat, aby spowodować poważniejsze konsekwencje dla ofiar.

Oszukiwanie żałobników

Tony Adams, starszy badacz ds. bezpieczeństwa w Secureworks, po raz pierwszy zetknął się z fałszywym oszustwem typu Obit, gdy pod koniec zeszłego miesiąca zmarł jego kolega.

„Zainteresowałem się tym, ponieważ szukałem informacji [o śmierci], a nekrolog rozesłany w gronie znajomych był jednym z takich fałszywych nekrologów” – wspomina.

Jest to powszechna sytuacja, zwłaszcza biorąc pod uwagę prędkość, z jaką obecnie przemieszczają się informacje. Ludzie dowiadują się o śmierci rodziny, przyjaciół i znajomych czasami na kilka dni przed publikacją oficjalnego nekrologu.

„Nadejdzie okres, w którym będą prowadzone poszukiwania, ale nie będzie jeszcze żadnego nekrologu. Oszuści znaleźli sposób na uporządkowanie tych informacji Manipulacja SEO– wyjaśnia Adams.

Zaczyna się od tego, że oszuści monitorują trendy wyszukiwania Google, aby zidentyfikować potencjalne zainteresowanie czyjąś śmiercią.

Następnie, w godzinach tuż po śmierci, chatboty są wykorzystywane do szybkiego tworzenia fałszywych nekrologów na podstawie publicznie dostępnych informacji o zmarłym i rozpowszechnianych w wielu fałszywych miejscach pogrzebu i miejscach pamięci.

W przypadku kolegi Adamsa sześć pozornie niepowiązanych ze sobą stron internetowych opublikowało nieco różniące się nekrologi, z których każdy odwoływał się do tych samych kilku konkretnych szczegółów, które najwyraźniej zostały zebrane z grupy na Facebooku o tematyce lekkoatletycznej, której był członkiem.

Konsekwencje pośmiertne

Każdy, kto odwiedził te strony, był przekierowywany do dalszych witryn spamowych i prezentowany z kodami CAPTCHA, które po kliknięciu wywoływały wyskakujące powiadomienia z fałszywymi alertami wirusowymi. 

Jak na ironię, celem było nakłonienie ofiar do subskrybowania rozwiązań cyberbezpieczeństwa, takich jak McAfee, po czym podmiot zagrażający otrzymywał prowizję za pośrednictwem identyfikatora podmiotu stowarzyszonego wbudowanego w ich złośliwy adres URL.

Te same kroki można wykonać równie łatwo, aby rozprzestrzeniać złośliwe oprogramowanie i przejmować cele nie tylko pogrążone w żałobie.

„Kiedy zacząłem ciągnąć ten wątek, byłem zaskoczony, widząc, ile osób w środowiskach korporacyjnych odwiedza te fałszywe witryny z nekrologami” – mówi Adams. W jednym przypadku zaobserwował, że wielu pracowników tej samej firmy zostało uwięzionych po śmierci swojego kolegi. „Nie zauważyłem, żeby instalowano żadne złośliwe oprogramowanie, ale tak, ten sam schemat mogliby zastosować ci, którzy mają większe możliwości i mają inne intencje”.

Co Google robi, aby pomóc

Aby zwiększyć swoje zyski, oszuści mogą to zrobić wypełniaj swoje fałszywe nekrologi odpowiednimi słowami kluczowymi które szybko pchają ich w górę rankingów wyszukiwania Google.

Jednak obecnie może być to trudniejsze niż jeszcze miesiąc temu.

W marcu 5, Google ogłosił zmiany mające na celu wykorzenienie spamerskich wyników wyszukiwania o niskiej jakości, w pewnym momencie odnoszące się konkretnie do oszustw związanych z nekrologami. Firma napisała, że ​​choć szczegóły są niejasne, „spodziewamy się, że połączenie tej aktualizacji i naszych wcześniejszych wysiłków łącznie zmniejszy liczbę nieoryginalnych treści niskiej jakości w wynikach wyszukiwania o 40%.

„Gdyby teraz spróbować wyszukać w Google nekrolog mojego znajomego” – relacjonuje Adams, „wyniki nie byłyby takie same jak w pierwszych godzinach i dniach, kiedy zbierałem informacje na ten temat”.

• Dystrybucja treści i PR oparta na SEO. Uzyskaj wzmocnienie już dziś.
• PlatoData.Network Pionowe generatywne AI. Wzmocnij się. Dostęp tutaj.
• PlatoAiStream. Inteligencja Web3. Wiedza wzmocniona. Dostęp tutaj.
• PlatonESG. Węgiel Czysta technologia, Energia, Środowisko, Słoneczny, Gospodarowanie odpadami. Dostęp tutaj.
• Platon Zdrowie. Inteligencja w zakresie biotechnologii i badań klinicznych. Dostęp tutaj.
• Źródło: https://www.darkreading.com/threat-intelligence/why-ai-obituary-scams-cyber-risk-businesses