Risikoen ved billige deepfakes: Fra darknet-annonser til oppfordringer til årvåkenhet

DNVN – En gruppe cybersikkerhetseksperter oppdaget nylig mange deepfake-tjenester for video- og lydproduksjon som ble annonsert på det mørke nettet til sterkt rabatterte priser – opptil 400 ganger lavere enn før.

Med startkostnader så lave som rundt 1,3 millioner VND, vekker verktøy for etterligning som ansiktsbytte og stemmeforfalskning bekymringer om risikoen for svindel, personlig bildeetterligning og konsekvenser for nettsikkerheten.

(Illustrasjonsbilde)

Lave priser på det mørke nettet utgjør en betydelig risiko.

Kasperskys globale forsknings- og analyseteam (GReAT) har nettopp publisert funn som viser at mange annonser som tilbyr tjenester for å lage deepfake- videoer og -lyd i sanntid har dukket opp på darknet-markeder. Startpriser er registrert på rundt 50 USD (omtrent 1,3 millioner VND) og 30 USD (omtrent 800 000 VND) for falske talemeldinger, avhengig av innholdets kompleksitet og lengde.

Tidligere kostet «legitime» deepfake-tjenester mellom 300 og 20 000 dollar per minutt.

Det kraftige prisfallet – 400 ganger lavere enn det tidligere populære nivået – gjør risikoen for å bli utnyttet for dårlige handlinger enda høyere.

Reklamefunksjoner og «agn»-taktikker brukt av ondsinnede aktører.

Nåværende reklame går utover å bare lage falske videoer; de tillater også ansiktsbytte i sanntid under videosamtaler, utgi seg for å være enhetskameraer, eller til og med "endre" ansikter for å omgå autentisering. De annonserer også muligheten til å synkronisere ansiktsuttrykk med tale, og støtter til og med flere språk.

I tillegg selges det også tjenester for «stemmekloning», som muliggjør stemmeimitasjon med muligheten til å justere tonehøyde og tone for å uttrykke forskjellige følelser. Mange eksperter mistenker imidlertid at dette faktisk er reklame for å lokke kunder – kjøpere kan bli lurt til å overføre penger på forhånd, men ikke motta kvalitetsproduktet som lovet.

«Etterspørselen etter dette verktøyet øker også.»

«Vi har ikke bare sett annonser som tilbyr deepfake-as-a-service, men også lagt merke til en økning i etterspørselen etter disse verktøyene», sa Dmitrij Galov , leder for Kasperskys GReAT-team (Russland og SNG).

Ifølge ham eksperimenterer nettkriminelle med og integrerer AI i angrepsstrategiene sine. Noen plattformer utvikler til og med sine egne «ondsinnede» LLM-er, separate fra offentlige modeller, som kan kjøres direkte på angriperens enhet.

Selv om deepfakes ennå ikke kan betraktes som en helt ny cybertrussel, kan teknologien gjøre angrep mer sofistikerte og vanskeligere å oppdage.

Anbefalinger og hvordan man identifiserer deepfakes

Kaspersky anbefaler at bedrifter og organisasjoner implementerer omfattende cybersikkerhetstiltak, som går utover å bare installere beskyttende programvare og bygge et team av dyktige IT-fagfolk for å oppdage og reagere på trusler.

I tillegg bør ansatte i organisasjonen få opplæring i å gjenkjenne uvanlige tegn i video eller lyd som kan være et produkt av deepfake-teknologi. Disse videoene har ofte rykkete og unaturlige bevegelser, inkonsekvent belysning eller hudtoner mellom bildene, karakterer som vises med uvanlig blunkingsfrekvens eller nesten ingen blunking, og ansikter som kan være forvrengt eller litt deformert.

I tillegg er bildekvaliteten ofte dårlig og bildene er ustabile, spesielt i svakt lys, noe som gjør at videoen generelt ser mindre realistisk ut. Å være årvåken overfor deepfake-trusler og øke bevisstheten blir sett på som et viktig første skritt for å minimere skaden fra sofistikerte svindelforsøk i AI-æraen.

Nguyen Bach

Kilde: https://doanhnghiepvn.vn/chuyen-doi-so/rui-ro-tu-deepfake-gia-re-tu-quang-cao-darknet-den-loi-keu-goi-canh-giac/20251016105304840