密碼管理器LastPass員工遭到深度偽造攻擊 所幸及時(shí)發(fā)現(xiàn)沒(méi)有造成問(wèn)題 – 藍(lán)點(diǎn)網(wǎng)
密碼管理器 LastPass 本周透露，密碼有黑客嘗試使用深度偽造技術(shù) (Deepfake) 對(duì)該公司一名員工進(jìn)行釣魚(yú)，管理工遭不過(guò)這名員工發(fā)現(xiàn)異常后立即報(bào)告，員有造深圳外圍上門（深圳外圍預(yù)約外圍上門外圍女）電話微信180-4582-8235一二線城市外圍預(yù)約、空姐、模特、熟女、白領(lǐng)、老師、優(yōu)質(zhì)資源隨后 LastPass 安全團(tuán)隊(duì)介入，到深度偽點(diǎn)網(wǎng)黑客的造攻詭計(jì)并未得逞。
黑客并沒(méi)有使用深度偽造技術(shù)生成視頻，幸及現(xiàn)沒(méi)而是成問(wèn)偽造 LastPass 首席執(zhí)行官 Karim Toubba 的聲音，通過(guò) WhatsApp 聯(lián)系這名員工要求執(zhí)行一些不合理的題藍(lán)操作。
這名員工看起來(lái)還是密碼深圳外圍上門（深圳外圍預(yù)約外圍上門外圍女）電話微信180-4582-8235一二線城市外圍預(yù)約、空姐、模特、熟女、白領(lǐng)、老師、優(yōu)質(zhì)資源比較有經(jīng)驗(yàn)的，他很快就發(fā)現(xiàn)對(duì)方存在社會(huì)工程學(xué)嘗試的管理工遭許多特征，因此相信自己應(yīng)該是員有造遭到釣魚(yú)了。
LastPass 情報(bào)分析師透露，到深度偽點(diǎn)網(wǎng)在此次案例中至少一名員工收到了一系列電話、造攻短信和至少一段語(yǔ)音郵件，幸及現(xiàn)沒(méi)在公司內(nèi)部通常有自己的成問(wèn)協(xié)作工具，而黑客使用 WhatsApp 來(lái)添加和聯(lián)系員工也引起了懷疑。
此次釣魚(yú)沒(méi)有對(duì) LastPass 產(chǎn)生任何影響，為此該公司也在對(duì)更多員工進(jìn)行培訓(xùn)，防止還有黑客繼續(xù)通過(guò)這種深度偽造 + 社會(huì)工程學(xué)攻擊。
這種案例對(duì)我們也有警示意義，因?yàn)楝F(xiàn)在深度偽造技術(shù)已經(jīng)可以生成逼真的視頻和聲音，LastPass 稱黑客偽造的聲音可能是截圖 Karim Toubba 在 YouTube 上發(fā)布的演講視頻訓(xùn)練的，以目前的 AI 技術(shù)，只要有一小段你的聲音，那就可以輕松偽造出來(lái)幾乎相同的聲音。
所以如果碰到視頻或電話，對(duì)方自稱是誰(shuí)誰(shuí)誰(shuí)時(shí)一定要提高警惕，尤其是要求執(zhí)行某些操作、轉(zhuǎn)賬的時(shí)候。
這種社會(huì)工程學(xué)攻擊通常還伴隨著強(qiáng)制緊迫性，即攻擊者故意編造一些事情聲稱事態(tài)緊急需要處理，這樣更容易騙到人。