AI wordt een wapen in de psychologische oorlogsvoering van cybercriminelen

(Dan Tri) - Kunstmatige intelligentie wordt een angstaanjagend hulpmiddel voor cybercriminelen, waarmee ze deepfake-scenario's kunnen creëren en de psychologie van slachtoffers kunnen manipuleren.

Generaal-majoor Le Xuan Minh, directeur van de afdeling Cyberbeveiliging en Preventie van Hightechcriminaliteit, sprak tijdens het evenement (foto: NCA).

Op de ochtend van 15 november ging de finale van de Cyber ​​Security Student Competition 2025 officieel van start.

De wedstrijd werd georganiseerd door de National Cyber ​​Security Association, onder auspiciën van het Ministerie van Openbare Veiligheid en het Ministerie van Onderwijs en Vorming. Tijdens het evenement vond een discussie plaats over het beschermen van individuen en organisaties tegen cyberaanvallen in het digitale tijdperk: proactief identificeren en reageren op potentiële risico's.

Tijdens de discussie vertelde Dr. Huynh Thi Thanh Binh, adjunct-directeur van de School of Information Technology and Communications van de Hanoi University of Science and Technology, het verhaal van een internationale studente die ze kende en die onlangs betrokken raakte bij een uiterst geavanceerde technologische oplichterij.

In deze zaak deed de oplichter zich voor als politieagent en beschuldigde hij het slachtoffer valselijk van betrokkenheid bij een drugstransactie.

Ze manipuleerden de slachtoffers niet alleen en vroegen hen geld over te maken voor het onderzoek, maar ze oefenden ook hun psychologische druk zodanig uit dat ze hen dwongen zich 'uit te kleden' om foto's te maken. Vervolgens gebruikten ze die gevoelige beelden om de familie te chanteren.

Deskundigen tijdens de discussie (Foto: NCA).

Het verhaal schetst een angstaanjagende realiteit: kunstmatige intelligentie (AI) is officieel een wapen voor psychologische oorlogsvoering geworden.

Dit zijn geen geïsoleerde vormen van oplichting meer. De heer Ngo Tuan Anh, algemeen directeur van Vietnam Data Security Joint Stock Company, zei dat het aantal op AI gebaseerde phishingaanvallen in slechts één jaar tijd met een factor twintig is toegenomen.

Waarom is AI zo gevaarlijk?

Kolonel Dr. Nguyen Hong Quan, hoofd van de afdeling Gegevensbeveiliging en Bescherming van Persoonsgegevens van de National Cyber ​​Security Association, zei dat deepfake-technologie nu nog maar zo'n 30 seconden nodig heeft om een ​​menselijke stem te imiteren.

De heer Ngo Minh Hieu, directeur van de Anti-Fraud Organization, deelde dezelfde mening en stelde dat cybercriminelen tegenwoordig niet per se uitstekende hackers hoeven te zijn. Ze kunnen nu speciaal ontworpen AI-tools inhuren.

“Er is nu een hele ondergrondse markt waar AI wordt aangepast voor criminelen en verkocht in maandelijkse pakketten, net zoals ChatGPT-gebruikers ervoor betalen.

"Voor slechts $ 200-300 per maand kan iedereen een AI-tool bezitten die automatisch scamscripts compileert, slachtoffers screent en zelfs virussen creëert met schadelijke code zoals ransomware", aldus de heer Hieu.

Een lucratief lokaas voor hackers

Een van de felste fronten in de AI-oorlog is digitale identificatie (eKYC). In Vietnam zijn momenteel tot 27 miljoen accounts geopend met elektronische identificatie. Dit is een "vette lokaas" in de ogen van hackers.

De heer Phan Trong Quan, hoofd van de afdeling Informatiebeveiligingsbeoordeling van de VNPT Group, legde uit dat criminelen geen rudimentaire trucs meer gebruiken, zoals het plakken van ID-nummers of QR-codes op valse documenten. Nu gebruiken ze deepfake-technologie om het identificatiegedeelte te kunnen kopiëren.

De meest geavanceerde methode is de "Man-in-the-Middle"-aanval. Wanneer de gebruiker video-authenticatie uitvoert, zoals het draaien van zijn gezicht of het voorlezen van commando's, zal de hacker in het midden gaan staan ​​om de verzonden gegevens te kunnen verstoren.

"Ze voegen vooraf voorbereide deepfake-video's toe en vervangen daarmee de echte datastroom van de gebruiker om de authenticatie te omzeilen. Het bank- en financiële systeem zal een nepgezicht "zien" maar geloven dat het echt is", waarschuwde Quan.

Volgens de heer Vu Duy Hien, plaatsvervangend secretaris-generaal van de National Cyber ​​Security Association, vormen studenten de voorhoede in de strijd voor de bescherming van de nationale digitale soevereiniteit (foto: NCA).

De enige oplossing tegen aanvallen met machinesnelheid is het gebruik van een 'schild' dat ook op machinesnelheid werkt. Experts zeggen dat dit een oorlog met AI is.

Dhr. Phan Trong Quan onthulde hoe VNPT AI opnieuw inzet voor de verdediging. In plaats van alleen gezichtsbeelden te analyseren, gebruikt het systeem van VNPT AI om ongebruikelijk gedrag te detecteren.

De technologie is gebaseerd op gedragsbiometrie: het analyseren van kleine details die mensen niet kunnen waarnemen, maar AI wel.

AI analyseert hoe gebruikers de telefoon vasthouden. Een echte gebruiker zal natuurlijke trillingen en bewegingen vertonen. Tegelijkertijd creëert de manier waarop de vingers van de gebruiker met het scherm omgaan verschillende warmtezones. AI leert deze gewoonte om onderscheid te maken tussen echte mensen en bots.

Al deze gegevens worden ingevoerd in een "machine learning engine" die gebruikmaakt van neurale netwerken. Als de AI detecteert dat het huidige gedrag ongebruikelijk afwijkt van historische gegevens, blokkeert deze de account en vergrendelt de handelssessie voordat er schade wordt aangericht.

De zwakste factor zijn de mensen

Maar zelfs het sterkste AI-‘schild’ wordt nutteloos als mensen de deur voor vijanden openen.

Deskundigen zijn het erover eens: mensen zijn de zwakste schakel in elk defensief organisatiemodel.

De heer Hoang Manh Duc, hoofd van de System Security Research Group aan de FPT University, zei dat het verdedigingsmodel van "hoge muren, diepe grachten" achterhaald is. Het tijdperk van de cloud en het IoT vereist een nieuwe strategie: "Zero Trust".

De filosofie van Zero Trust is dat we geen enkele verbinding of apparaat vertrouwen, of het nu intern of extern is. Alles moet zeer strikt worden geauthenticeerd.

Maar technologie is slechts een deel van de vergelijking. Nguyen Duc Duy, Senior Solution Engineer bij Huawei Vietnam, benadrukte het belang van onveranderlijke back-ups – dat wil zeggen dat ze niet kunnen worden overschreven, verwijderd of gewijzigd – in combinatie met volledig geïsoleerde partities om ervoor te zorgen dat gegevens altijd kunnen worden hersteld na een ransomware-aanval.

Dr. Doan Trung Son, directeur van het Cyber ​​Security Programma aan de Phenikaa Universiteit, wees erop dat het probleem van Vietnam het gebrek aan een "cyberbeveiligingscultuur" is.

Deze cultuur is niet puur een kwestie van technologie, maar van mensen. Het moet van bovenaf worden geïmplementeerd, te beginnen met het bewustzijn van de leidinggevenden.

De strijd om de Vietnamese cyberspace te beschermen is een nieuw front in de strijd om het vaderland te verdedigen. Om te winnen, onderneemt Vietnam actie op alle drie de pijlers: technologie, recht en, het allerbelangrijkst, de mensen.

Bron: https://dantri.com.vn/cong-nghe/ai-dang-tro-thanh-vu-khi-chien-tranh-tam-ly-cua-toi-pham-mang-20251115171410658.htm