дата публікації

Розробник криптовалюти ледь не став жертвою хакерської атаки за участю AI, що імітував керівника Cardano

джерело

Розробник криптовалюти ледве не став жертвою серйозного інциденту безпеки, коли злочинці використали штучний інтелект для створення глибокої фальшивки, що імітувала старшого керівника Фонду Cardano на живому відеозвонку.

Інцидент виник, коли розробник, відомий в інтернеті як big pey, отримав повідомлення від акаунта, з яким раніше спілкувався, що ніби належало П'єру Какламаносу, керівнику з питань цифрових активів фонду.

Pey погодився на відеозвонок та підключився до Microsoft Teams. Під час дзвінка він побачив обличчя Какламаноса та чув його голос, і нічого не викликало підозри.

Однак у середині розмови з'явився збій зв'язку, і підключення почало зависати.

З’явився запит на оновлення програмного забезпечення Teams, яке Pey запустив, але в той момент його ноутбук вимкнувся через розряджений акумулятор.

Це могло стати ключовим моментом, що запобіг серйозному злому. Коли Pey запропонував продовжити розмову на Google Meet, йому повідомили, що співрозмовник зайнятий, і попросили перенести зустріч.

Це спонукало його до розслідування, і він зрозумів, що всі учасники дзвінка були штучно згенеровані, а початковий акаунт був зламаний. Після інциденту співзасновник Binance Чанпінг Цзю, відомий як CZ, попередив своїх підписників про необхідність бути обережними щодо таких атак.

Користувачі в коментарях також повідомили про подібні спроби шахрайства, де використовували зламані акаунти Telegram разом з посиланнями на зустрічі в Calendly. Експерт, який прокоментував ситуацію, сформулював два правила безпеки: ніколи не завантажуйте програмне забезпечення за вказівкою під час дзвінка, і не виконуйте команди в терміналі з ненадійних джерел.

На момент публікації Фонд Cardano не зробив офіційної заяви щодо інциденту.