По данным газеты Washington Post, мошенник, использовавший искусственный интеллект, имитировал речь и стиль письма госсекретаря Марко Рубио в рамках аферы, направленной против министров иностранных дел.
Хотя власти США пока не установили dent преступника, они считают, что выдача себя за другое лицо является частью попытки повлиять на влиятельных лиц в правительстве.
Мошенник обманул как минимум пятерых лиц, не являющихся сотрудниками Министерства юстиции.
Американские чиновники полагают, что мошенник намеревался получить конфиденциальную информацию или данные от министров иностранных дел. Он атаковал как минимум пять человек, не являющихся сотрудниками Министерства иностранных дел: трех министров иностранных дел, губернатора США и члена Конгресса США, используя зашифрованное приложение для обмена сообщениями Signal.
В середине июня мошенник начал выдавать себя за государственного секретаря, создав аккаунт в Signal с именем пользователя « [email protected] », чтобы связываться с ничего не подозревающими дипломатами и политиками как внутри страны, так и за рубежом.
Согласно телеграмме, разосланной офисом Рубио сотрудникам Госдепартамента, самозванец отправлял голосовые сообщения через Signal и в какой-то момент использовал текстовое сообщение, чтобы инициировать разговор в приложении. Кроме того, с помощью электронной почты были использованы данные других государственных чиновников.
На данный момент Госдепартамент пообещал расследовать это дело и принять превентивные меры для предотвращения подобных случаев в будущем. Власти США не раскрыли содержание сообщений и имена дипломатов, ставших объектом нападок.
Однако они призвали дипломатов сообщать о попытках выдачи себя за другое лицо в Бюроmatic безопасности. Должностные лица, не являющиеся сотрудниками Госдепартамента, также должны сообщать об этом в Центр по рассмотрению жалоб на интернет-преступления ФБР.
В последнее время высокопоставленные чиновники стали главной мишенью для мошенников
Дело о выдаче себя за Рубио — не первая попытка подделки личности видных американских чиновников в этом году. В мае хакер получил доступ к телефону главы администрации Белого дома Сьюзи Уайлз и, выдавая себя за неё, связался с несколькими сенаторами, губернаторами и руководителями корпораций. Расследование даже было проведено при участии сотрудников ФБР и Белого дома. Президент dent Трамп тогда отреагировал на это, но похвалил Уайлз, назвав её «удивительной женщиной», которая сможет решить этот вопрос.
Хани Фарид, профессор Калифорнийского университета в Беркли, занял более критическую позицию, полагая, что большинство подобных атак часто удаются из-за халатного отношения чиновников к безопасности данных. Он добавил: «Именно поэтому не следует использовать Signal или другие небезопасные каналы для официальной работы с государственными органами»
В случае с Рубио он также прокомментировал: «Вам нужно всего 15-20 секунд аудиозаписи этого человека, что в случае с Марко Рубио не составляет труда. Вы загружаете ее на любой из многочисленных сервисов, нажимаете кнопку «У меня есть разрешение на использование голоса этого человека», а затем набираете текст, который хотите, чтобы он сказал»
В одном из таких случаев, в марте, бывший советник по национальной безопасности Белого дома Майкл Уолцdentвключил журналиста в групповой чат Signal, где обсуждались секретные операции в Йемене. Позже Трамп уволил его и назначил Марко Рубио своим фактическим советником. Но, несмотря на эту оплошность, подавляющее большинство чиновников продолжают использовать платформу Signal для личных и профессиональных бесед.
Затем, в мае, ФБР предупредило о продолжающейся мошеннической схеме, в рамках которой злоумышленники выдают себя за высокопоставленных чиновников в вредоносных текстовых сообщениях. Бюро признало, что их сообщения в основном генерируются искусственным интеллектом и направлены на получение информации или денег.
Кроме того, в июне Служба безопасности Украины сообщила, что российские агенты разведки выдавали себя за представителей ведомства, чтобы вербовать граждан Украины для диверсионных операций. Канадский центр по борьбе с мошенничеством и Канадский центр кибербезопасности также сообщили о подобном случае, когда злоумышленники, выдавая себя за высокопоставленных чиновников, отправляли сообщения, созданные искусственным интеллектом, с цельюtracконфиденциальной информации, кражи денег или развертывания вредоносного программного обеспечения.
