Deepfake Video Call: របៀបអ្នកបោកប្រាស់ក្លែងធ្វើជាចៅហ្វាយរបស់អ្នកនៅ Zoom

អ្នកចូល Zoom call ហើយឃើញមុខ CFO របស់អ្នកនៅលើអេក្រង់។ សំឡេងត្រូវ។ ឥរិយាបថធ្លាប់ស្គាល់។ ពួកគេយោងលើកិច្ចព្រមព្រៀងដែលអ្នកបានពិភាក្សាសប្ដាហ៍មុន ហើយសុំឱ្យអ្នកដំណើរការការផ្ទេរប្រាក់បន្ទាន់ដើម្បីបញ្ចប់ការទិញ។ អ្វីៗត្រឹមត្រូវ ដូច្នេះអ្នកផ្ដើមការទូទាត់។ លើកលែងតែមនុស្សនៅលើអេក្រង់របស់អ្នកមិនមែនជា CFO របស់អ្នកទេ។ នោះជាឧក្រិដ្ឋជនពាក់ deepfake mask realtime ហើយប្រាក់បាត់ហើយ។

នេះមិនមែនជាប្រឌិតវិទ្យាសាស្ត្រទេ។ វាគឺជា វ៉ិចទ័រវាយប្រហារដែលបានកត់ត្រា ដែលបាននាំឱ្យអង្គការខ្លះៗបាត់បង់រាប់សិបលានដុល្លារ។ បច្ចេកវិទ្យា deepfake realtime បានវិវត្តដល់ចំណុចដែល face-swapping អាចត្រូវបានអនុវត្តលើ video feed សកម្មដោយ latency ទាបគ្រប់គ្រាន់ដើម្បីឆ្លងកាត់ជាការហៅ video ធម្មតា។ រួមជាមួយការ clone សំឡេង នេះបង្កើតទម្រង់ថ្មីនៃការក្លែងបន្លំអាជីវកម្មដ៏ខ្លាំង ដែលកេងប្រវ័ញ្ចលើឧបករណ៍ដែលអង្គការពឹងផ្អែកលើសម្រាប់ការសហការពីចម្ងាយ។

ការកើនឡើងនៃការក្លែងធ្វើ Deepfake Live

Business email compromise (BEC) គឺជាទម្រង់ដ៏ខ្ជះខ្ជាយបំផុតមួយនៃឧក្រិដ្ឋកម្មអ៊ីនធឺណិតអស់រយៈពេលជាងមួយទស្សវត្សរ៍មកហើយ។ ផែនការបុរាណពាក់ព័ន្ធនឹងការក្លែងបន្លំ ឬការសម្របសម្រួលគណនីអ៊ីម៉ែលថ្នាក់ដឹកនាំ និងការផ្ញើការណែនាំទូទាត់ក្លែងបន្លំ។ នៅពេលអង្គការអនុវត្តពិធីការផ្ទៀងផ្ទាត់អ៊ីម៉ែល ឧក្រិដ្ឋជនបានសម្រប។ ការហៅ video deepfake ជាការវិវត្តធម្មជាតិនៃ BEC ដោយជំនួសការក្លែងបន្លំផ្អែកលើអត្ថបទដោយការក្លែងបន្លំ audio-visual ដែលគួរឱ្យជឿច្រើនជាង។

បច្ចេកវិទ្យាដែលត្រូវការសម្រាប់ការហៅ deepfake live បានក្លាយជាអាចរកបានយ៉ាងគួរឱ្យភ្ញាក់ផ្អើល។ Model face-swapping open-source អាចដំណើរការលើ GPU ថ្នាក់អ្នកប្រើប្រាស់ធម្មតា, software កាមេរ៉ា virtual ស្ទាក់ចាប់ video feed មុនពេលវាទៅដល់ Zoom ឬ Teams, ហើយឧបករណ៍ clone សំឡេងដែលបានហ្វឹកហាត់លើគំរូ audio សាធារណៈគ្រប់គ្រងផ្នែកសំឡេង។ អ្នកវាយប្រហារដែលមានជំនាញបច្ចេកទេសមធ្យម និងការរៀបចំពីរបីម៉ោងអាចបង្កើតការក្លែងបន្លំ realtime ដែលអាចឆ្លងកាត់បានចំពោះនរណាម្នាក់ដែលមុខ និងសំឡេងមានជាសាធារណៈ។

ដំណើរការ Deepfake Video Call Attack

ការវាយប្រហារ deepfake call ដ៏ទំនើបជាធម្មតាចាប់ផ្ដើម ពីរបីសប្ដាហ៍មុនការហៅពិត។ អ្នកវាយប្រហារធ្វើការស៊ើបការណ៍ សិក្សាលើរចនាសម្ព័ន្ធអង្គការគោលដៅ កំណត់អត្តសញ្ញាណបុគ្គលិកណាមានអំណាចផ្ដើមការទូទាត់ ហើយប្រមូល video និង audio នៃថ្នាក់ដឹកនាំដែលនឹងត្រូវបានក្លែងបន្លំ។ LinkedIn, ការបង្ហាញសន្និសីទ YouTube, podcast និង video marketing សាជីវកម្ម ទាំងអស់ផ្ដល់នូវសម្ភារៈប្រភព។

បន្ទាប់មកអ្នកវាយប្រហារសម្របសម្រួល ឬ spoof ប្រតិទិន និងអ៊ីម៉ែលរបស់ថ្នាក់ដឹកនាំដើម្បីកំណត់កាលវិភាគការហៅតាម channel ដែលមើលឃើញថាស្របច្បាប់។ ការអញ្ជើញប្រជុំមើលទៅពិត ផ្ញើពីអ៊ីម៉ែល ឬប្រព័ន្ធប្រតិទិនត្រឹមត្រូវ ជារឿយៗ បានកំណត់ពេលឱ្យចំពេលដែលថ្នាក់ដឹកនាំពិតមិននៅ ដូចជាអំឡុងពេលធ្វើដំណើរ ឬវិស្សមកាល។ អំឡុងពេលហៅ អ្នកវាយប្រហារប្រើចំណុចសំខាន់ដែលបានរៀបចំទុក យោងទៅលើគម្រោងពិត សហការីពិត និងកិច្ចព្រមព្រៀងពិត ដើម្បីបង្កើតភាពអាចទុកចិត្តបាន មុននឹងបែរទៅរកការស្នើសុំក្លែងបន្លំ។

អ្វីដែលធ្វើឱ្យការវាយប្រហារទាំងនេះគួរឱ្យរន្ធត់គឺវាកេងប្រវ័ញ្ចលើ ការទុកចិត្តដោយបរិយាយនៃការទំនាក់ទំនង video។ អស់រយៈពេលជាច្រើនទសវត្សរ៍ ការមើលឃើញមុខនរណាម្នាក់លើការហៅ video ត្រូវបានចាត់ទុកថាជាការផ្ទៀងផ្ទាត់អត្តសញ្ញាណដែលអាចទុកចិត្តបាន។ ការសន្មត់នោះឥឡូវនេះគឺហួសសម័យគ្រោះថ្នាក់។ សម្រាប់ការមើលកាន់តែស៊ីជម្រៅពីរបៀបដែល deepfake ដំណើរការ និងសញ្ញាដែលអ្នកអាចរកមើលបាន សូមមើល មគ្គុទ្ទេសក៍របស់យើងអំពីការរកឃើញ video deepfake ។

ករណី Hong Kong: ២៥ លានដុល្លារក្នុង Call មួយ

ការបោកប្រាស់ deepfake video call ដែលត្រូវបានរាយការណ៍យ៉ាងទូលំទូលាយបំផុតបានកើតឡើងនៅ Hong Kong ដែលបុគ្គលិកហិរញ្ញវត្ថុនៅក្រុមហ៊ុនពហុជាតិម្នាក់ត្រូវបានបោកបញ្ឆោតឱ្យផ្ទេរប្រហែល ២៥ លានដុល្លារ បន្ទាប់ពី video conference ដែលហាក់ដូចជារួមបញ្ចូល CFO របស់ក្រុមហ៊ុន និងថ្នាក់ដឹកនាំជាន់ខ្ពស់ផ្សេងៗទៀត។ បុគ្គលិកដំបូងមានការសង្ស័យចំពោះអ៊ីម៉ែលដែលស្នើសុំការផ្ទេរ ប៉ុន្តែត្រូវបានបញ្ចុះបញ្ចូលបន្ទាប់ពី video call ហាក់ដូចជាបញ្ជាក់ការណែនាំជាមួយមុខដែលស្គាល់ច្រើន។

អ្វីដែលធ្វើឱ្យករណីនេះគួរឱ្យព្រួយបារម្ភជាពិសេសគឺ លក្ខណៈអ្នកចូលរួមច្រើននាក់នៃ deepfake។ ជាជាងការក្លែងបន្លំថ្នាក់ដឹកនាំតែម្នាក់ អ្នកវាយប្រហារបានបង្កើត deepfake realtime នៃមនុស្សជាច្រើននាក់ក្នុងពេលតែមួយ បង្កើតការយល់ច្រឡំនៃកិច្ចប្រជុំជាក្រុម ដែលអ្នកចូលរួមម្នាក់ៗសុទ្ធតែជាការសំយោគ។ នេះបង្កើនភាពស្របច្បាប់ដែលយល់ឃើញនៃការស្នើសុំយ៉ាងខ្លាំង ពីព្រោះបុគ្គលិកគោលដៅបានឃើញសហការី "ច្រើននាក់" ដែលទុកចិត្ត ទាំងអស់បញ្ជាក់ការណែនាំដូចគ្នា។

ករណីនេះបានគូសបញ្ជាក់ពីចំណុចខ្សោយដ៏សំខាន់មួយ៖ អង្គការដែលបានវិនិយោគយ៉ាងធ្ងន់ទៅលើសុវត្ថិភាពអ៊ីម៉ែលមាន ការការពារមិនស្មើភាពសម្រាប់ការទំនាក់ទំនង video។ បុគ្គលិកបានអនុវត្តតាមពិធីការដែលមានស្រាប់ទាំងអស់ ផ្ទៀងផ្ទាត់ការស្នើសុំតាម video call ជាមួយភាពជាអ្នកដឹកនាំជាន់ខ្ពស់ ប៉ុន្តែវិធីសាស្ត្រផ្ទៀងផ្ទាត់ដោយខ្លួនឯងត្រូវបានសម្របសម្រួលហើយ។

មាន video គួរឱ្យសង្ស័យមែនទេ? ស្កេនវាជាមួយ Truvizy ដោយឥតគិតថ្លៃ

ដែនកំណត់ Technical ដែលអ្នកបោកប្រាស់ Exploit

Deepfake realtime មិនមានភាពល្អឥតខ្ចោះទេ។ ពួកវាបង្កើត latency ដំណើរការ ពិបាកជាមួយការផ្លាស់ទីក្បាលលឿន បង្កើត artifact នៅពេលដៃឆ្លងកាត់មុខ ហើយជារឿយៗមានការលំបាកក្នុងការផ្គូផ្គងពន្លឺបរិស្ថាន។ ទោះយ៉ាងណា អ្នកបោកប្រាស់ចេតនា កេងប្រវ័ញ្ចលើដែនកំណត់នៃ video conferencing ដោយខ្លួនឯង ដើម្បីលាក់សញ្ញាទាំងនេះ។ Stream video គុណភាពទាប ការប្រែប្រួល bandwidth និង artifact compression ដែលជារឿងធម្មតាលើការហៅ video ងាយស្រួលលាក់ភាពមិនល្អឥតខ្ចោះនៃ deepfake។

អ្នកវាយប្រហារជារឿយៗអះអាង ការតភ្ជាប់អ៊ីនធឺណិតមិនល្អ ជាហេតុផលដើម្បីរក្សាគុណភាពកាមេរ៉ារបស់ពួកគេទាប បិទ screen sharing ឬរក្សា video បិទសម្រាប់ផ្នែកខ្លះនៃការហៅ។ ពួកគេអាចរក្សាការហៅខ្លី និងផ្ដោតលើការស្នើសុំក្លែងបន្លំដើម្បីកាត់បន្ថយឱកាសនៃការរកឃើញ។ ខ្លះថែមទាំងរៀបចំ "បញ្ហាបច្ចេកទេស" ក្លែងក្លាយ ប្រសិនជា deepfake ចាប់ផ្ដើមខូច ដាក់សាយហើយហៅឡើងវិញដើម្បី reset session។ ទាំងនេះជាល្បិចប្រភេទដូចគ្នានឹងប្រើនៅក្នុង យុទ្ធនាការបោកប្រាស់ deepfake តារាល្បី ដែលបានសម្របសម្រួលសម្រាប់បរិបទសាជីវកម្ម។

របៀបរកឃើញ Deepfake ក្នុង Live Call

ខណៈពេលដែលអ្នកមិនអាច run video តាមឧបករណ៍រកឃើញអំឡុងពេលការហៅ live បានយ៉ាងងាយស្រួលដូចខ្លឹមសារដែលបានថតទុកមុន មាន ការសាកល្បងជាក់ស្ដែងពីរបីដែលអ្នកអាចអនុវត្តនៅ realtime។ សូមឱ្យមនុស្សនោះធ្វើសកម្មភាពដែលមិនរំពឹងទុក៖ បង្វិលក្បាលយ៉ាងខ្លាំងទៅម្ខាង លើកម្រាមដៃចំនួនជាក់លាក់នៅជិតមុខ ឬផ្លាស់ទីទៅទីតាំងផ្សេងក្នុងបន្ទប់។ Deepfake realtime ពិបាកជាមួយការប្រែប្រួលភ្លាមៗ ហើយការស្នើសុំទាំងនេះអាចបង្កើត artifact ឬការពន្យារដែលអាចមើលឃើញបាន។

រកមើល ការពន្យារខ្នាតតូច រវាងចលនាបបូរមាត់របស់អ្នកនិយាយ និងសំឡេងរបស់ពួកគេ។ ការដំណើរការ deepfake realtime បន្ថែម latency ដែលជារឿយៗបង្ហាញជាការមិនស៊ីគ្នារវាង audio និង visual ដែលតូច ប៉ុន្តែអាចរកឃើញបាន។ សូមយកចិត្តទុកដាក់លើគែមនៃមុខដែលវាជួបសក់ និងក។ ការញ័រ ព្រិល ឬការប្រែពណ៌នៅព្រំដែនទាំងនេះគឺជាសូចនាករខ្លាំងនៃ face-swapping។

ប្រសិនអ្នកមានការសង្ស័យណាមួយ កុំបន្តសកម្មភាពដែលបានស្នើសុំអំឡុងពេលការហៅ។ ផ្ទុយទៅវិញ សូមបញ្ចប់ការប្រជុំ ហើយផ្ទៀងផ្ទាត់តាម channel ដាច់ដោយឡែកទាំងស្រុង។ ទូរស័ព្ទទៅមនុស្សនោះដោយផ្ទាល់លើលេខទូរស័ព្ទដែលស្គាល់ ដើរទៅការិយាល័យរបស់ពួកគេប្រសិនពួកគេនៅក្នុងអគារ ឬទាក់ទងពួកគេតាម platform ទំនាក់ទំនងផ្សេង។ ប្រសិនមានការថតនៃការហៅគួរឱ្យសង្ស័យ សូម run វាតាម ឧបករណ៍វិភាគ video របស់ Truvizy សម្រាប់ការពិនិត្យភាពពិតដោយប្រើ AI យ៉ាងទូលំទូលាយ។

ការបង្កើត Organizational Defense

ការការពារដ៏មានប្រសិទ្ធភាពបំផុតប្រឆាំងនឹងការបោកប្រាស់ deepfake video call គឺការបញ្ចូលគ្នានៃ គោលនយោបាយ ការបណ្ដុះបណ្ដាល និងបច្ចេកវិទ្យា។ ចាប់ផ្ដើមដោយការអនុវត្តគោលនយោបាយផ្ទៀងផ្ទាត់ច្រើន channel ដែលជាកាតព្វកិច្ចសម្រាប់ប្រតិបត្តិការហិរញ្ញវត្ថុទាំងអស់ដែលលើសកម្រិតកំណត់។ មិនមាន channel ទំនាក់ទំនងតែមួយណា ថាតើជាអ៊ីម៉ែល ទូរស័ព្ទ ឬការហៅ video គ្រប់គ្រាន់ក្នុងការអនុញ្ញាតការទូទាត់នោះទេ។ ការស្នើសុំនីមួយៗត្រូវបានបញ្ជាក់តាម channel ឯករាជ្យយ៉ាងហោចណាស់មួយ។

ធ្វើ ការបណ្ដុះបណ្ដាលការយល់ដឹងអំពី deepfake ទៀងទាត់ សម្រាប់បុគ្គលិកទាំងអស់ដែលគ្រប់គ្រងប្រតិបត្តិការហិរញ្ញវត្ថុ ឬព័ត៌មានរសើប។ ការបណ្ដុះបណ្ដាលនេះគួរតែរួមបញ្ចូលឧទាហរណ៍នៃបច្ចេកវិទ្យា deepfake realtime ការអនុវត្តការកំណត់អត្តសញ្ញាណ video សំយោគ និងនីតិវិធីច្បាស់លាស់សម្រាប់រាយការណ៍ការព្យាយាមក្លែងបន្លំដែលសង្ស័យ។ ធ្វើឱ្យវាអាចទទួលយកបានតាមវប្បធម៌ សូម្បីតែលើកទឹកចិត្តបុគ្គលិកឱ្យសួរ និងផ្ទៀងផ្ទាត់ការណែនាំពីភាពជាអ្នកដឹកនាំជាន់ខ្ពស់។ អង្គការដែលបុគ្គលិកមានអារម្មណ៍ថាមិនអាចសួរសំណួរទៅលើអំណាចបានគឺងាយរងគ្រោះបំផុត។

សម្រាប់វិធីសាស្ត្រទូលំទូលាយចំពោះការការពារអង្គការ សូមពិនិត្យ មគ្គុទ្ទេសក៍ការពារ deepfake ពេញលេញ របស់យើង។ សម្រាប់ក្រុមដែលត្រូវការសមត្ថភាពរកឃើញដែលអាច scale បាន ផែនការ professional របស់ Truvizy ផ្ដល់នូវការវិភាគ forensic កម្រិតខ្ពស់ និងការគាំទ្របរិមាណដែលក្រុមសុវត្ថិភាពត្រូវការ។

បង្កើតការការពារ deepfake របស់អង្គការអ្នកនៅថ្ងៃនេះ

អនាគតនៃ Video Call Authentication

ឧស្សាហកម្ម video conferencing កំពុងចាប់ផ្ដើមឆ្លើយតបទៅនឹងការគំរាមកំហែង deepfake ទោះបីជាដំណោះស្រាយនៅតែស្ថិតនៅដំណាក់កាលដំបូងក៏ដោយ។ វិធីសាស្ត្រដែលបានស្នើសុំរួមមាន ការផ្ទៀងផ្ទាត់អត្តសញ្ញាណ cryptographic ដែលបានបង្កើតចូល platform ការហៅ ការរកឃើញ liveness realtime ដែលពិនិត្យសញ្ញានៃ face-swapping និងការបញ្ចូលស្តង់ដារប្រភពខ្លឹមសារដែលអាចផ្ទៀងផ្ទាត់ video feed នៅប្រភព។

រហូតដល់ដំណោះស្រាយកម្រិត platform ទាំងនេះត្រូវបានដាក់ឱ្យប្រើប្រាស់យ៉ាងទូលំទូលាយ ទំនួលខុសត្រូវបានធ្លាក់លើអង្គការ និងបុគ្គលដើម្បីការពារខ្លួនឯង។ ដំណឹងល្អគឺគោលនយោបាយដែលការពារប្រឆាំងនឹងការបោកប្រាស់ deepfake video call ការផ្ទៀងផ្ទាត់ច្រើន channel ការបែងចែកភារកិច្ចសម្រាប់ការយល់ព្រមហិរញ្ញវត្ថុ និងវប្បធម៌នៃការសង្ស័យដែលមានសុខភាពល្អ គឺជាគោលនយោបាយដូចគ្នាដែលការពារប្រឆាំងនឹងទម្រង់ផ្សេងៗនៃការបោកប្រាស់អាជីវកម្ម។ ការអនុវត្តពួកវាមិនគ្រាន់តែការពារប្រឆាំងនឹង deepfake ប៉ុណ្ណោះទេ។ វាពង្រឹងឥរិយាបថសុវត្ថិភាពទូទៅរបស់អ្នកប្រឆាំងនឹងវ៉ិចទ័រនៃការវាយប្រហារ social engineering ពេញលេញ។

របៀបរកឃើញ Video Deepfake — សញ្ញា visual និង audio សំខាន់ៗចំនួន ៧ ដែលបង្ហាញខ្លឹមសារ video ដែលបង្កើតដោយ AI

របៀបផ្ទៀងផ្ទាត់ភាពពិតនៃ Video — ដំណើរការជាជំហានៗសម្រាប់បញ្ជាក់ថាតើខ្លឹមសារ video ពិតឬអត់

ការវិវត្តនៃការបោកប្រាស់ AI — របៀបបច្ចេកវិទ្យា deepfake កំពុងផ្លាស់ប្ដូរការបោកប្រាស់អាជីវកម្ម និង social engineering