Чиновники США стали жертвами мошенничества с использованием ИИ, имитирующего голос госсекретаря Рубио

Согласно Washington Post, мошенник использовал искусственный интеллект для имитации как речи, так и стиля письма госсекретаря Марко Рубио в мошеннической схеме, направленной против иностранных министров.

Хотя Власти США еще не идентифицировали преступника, они считают, имитации являются частью усилий по влиянию на влиятельных фигур в правительстве.

Мошенник атаковал как минимум пять человек, не связанных с Госдепартаментом.

Чиновники США считают, что мошенник намеревался получить конфиденциальную информацию или доступ к учетным записям иностранных министров. Он атаковал как минимум пять человек, не связанных с Госдепартаментом: трех иностранных министров, губернатора США и члена Конгресса США, через зашифрованное мессенджер Signal.

Мошенник начал выдавать себя за госсекретаря в середине июня, создав аккаунт в Signal с отображаемым именем «[email protected]», чтобы связаться с не подозревающими ничего дипломатами и политиками как внутри страны, так и за рубежом.

Согласно телеграмме, отправленной офисом Рубио сотрудникам Госдепартамента, мошенник отправлял голосовые сообщения через Signal и в какой-то момент использовал текстовое сообщение, чтобы побудить к разговору в приложении. Кроме того, другие государственные чиновники имитировались с использованием электронной почты.

На данный момент Госдепартамент пообещал расследовать дело и принять превентивные меры, чтобы предотвратить подобные инциденты в будущем. Власти США не раскрыли содержание сообщений или имена атакованных дипломатов.

Однако они попросили дипломатов сообщать о попытках имитации в Бюро дипломатической безопасности. Чиновники, не связанные с Госдепартаментом, также должны сообщать в Центр жалоб на интернет-преступления ФБР.

Высокопоставленные чиновники в последнее время являются главной мишенью для мошенников

Дело с имитацией Рубио — не первый случай имитации направленный на видных американских чиновников в этом году. В мае хакер получил доступ к телефону главы аппарата Белого дома Сьюзи Уайлс и, выдавая себя за нее, связался с несколькими сенаторами, губернаторами и корпоративными руководителями. В этом деле даже участвовали ФБР и чиновники Белого дома для проведения расследования. Президент Дональд Трамп тогда отреагировал, но похвалил Уайлс, назвав ее «удивительной женщиной», которая может разобраться с ситуацией.

Хани Фарид, профессор Калифорнийского университета в Беркли, занял более критическую позицию, полагая, что большинство этих атак часто успешны из-за небрежного отношения чиновников к безопасности данных. Он добавил: «Именно поэтому вам не следует использовать Signal или другие ненадежные каналы для официальных государственных дел».

В случае с Рубио он также прокомментировал: «Вам просто нужно 15–20 секунд аудио человека, что в случае Марко Рубио легко сделать. Вы загружаете его в любое количество сервисов, нажимаете кнопку «У меня есть разрешение использовать голос этого человека», а затем вводите то, что вы хотите, чтобы он сказал».

В одном из таких промахов в марте бывший советник по национальной безопасности Белого дома Майкл Уолц случайно добавил журналиста в групповой чат Signal, где обсуждались секретные операции в Йемене. Позже Трамп уволил его и назначил Марко Рубио своим фактическим советником. Но несмотря на этот промах, подавляющее большинство чиновников продолжают использовать платформу Signal для своих личных и профессиональных разговоров.

Тем не менее, в мае ФБР предупредило о продолжающемся мошенничестве, когда злоумышленники выдавали себя за высокопоставленных чиновников в вредоносных сообщениях. Бюро признало, что их сообщения в основном генерировались ИИ и были направлены на получение информации или денег.

Кроме того, в июне Служба безопасности Украины раскрыла, что российские агенты разведки выдавали себя за это агентство, чтобы завербовать украинских граждан для диверсионных миссий. Канадский антифрод-центр и Канадский центр кибербезопасности также сообщили о подобном случае, когда злоумышленники выдавали себя за высокопоставленных чиновников и отправляли сообщения от ИИ, чтобы извлечь конфиденциальную информацию, украсть деньги или развернуть вредоносное ПО.