Secondo un recente rapporto della società di ricerca Kaspersky, i moderni mercati della darknet e una gamma emergente di strumenti e servizi per la creazione di deepfake rappresentano una minaccia aggravante sia per gli individui che per le grandi aziende.
Crescente attacco della tecnologia Deepfake
I ricercatori di Kaspersky Lab hanno notato che l’acquisto e la vendita di toolkit e servizi di sviluppo deepfake sono in crescita sui mercati della darknet. Le piattaforme sono in grado di generare i propri contenuti intuitivi sfruttando l'intelligenza artificiale generativa per diventare ingannevoli e progettare video, clip audio e immagini falsi per commettere frodi, ricatti e furti di dati.
Secondo il rapporto, queste statistiche sono terrificanti e, ad esempio, ci vuole solo un minuto per realizzare un video falso per 300 dollari. Inoltre, la maggiore accessibilità offerta dalle tecnologie AI e ML non solo offre agli aggressori la possibilità di utilizzare le proprie campagne in modo efficace, ma consente loro anche di pianificare e agire in base ai propri progetti.
Tali deepfake creano immagini fittizie che non possono essere separate da individui della vita reale e possiedono modelli di linguaggio naturali ed espressioni facciali realistiche, il che rende il loro rilevamento addirittura quasi impossibile. Tuttavia sono state intraprese numerose iniziative per attirare l’attenzione del pubblico sui pericoli legati ai deepfake.
Eppure è davvero difficile distinguere accidentalmente tra i video veri e quelli falsi. L’indagine di Kaspersky su Business Technology e Digitalizzazione mostra che la metà dei dipendenti che sono utenti dell’area META si sono valutati in grado di identificare contenuti deepfake, e il numero di persone che lo hanno fatto davvero è del 25%. Un simile divario dimostra la possibilità di ingegneria sociale per l’organizzazione o i singoli individui in relazione allo sfruttamento mirato dei deepfake.
Prospettive per le imprese e le persone
Le pericolose conseguenze della diffusione dei deepfake rappresentano potenzialmente una grande minaccia non solo per le aziende ma anche per gli individui. Questa subdola può utilizzare queste app per eseguire varie frodi finanziarie attraverso modi dilaganti come impersonare amministratori delegati, generare pagamenti falsi e ricattare persone con video o foto vergognosi. Inoltre, la proliferazione della disinformazione e delle truffe alimentate dai deepfake mina la fiducia e la sicurezza nel sistema di comunicazione.
Hafeez Rehman, Technical Group Manager di Kaspersky, suggerisce che per combattere la minaccia dei deefakes sia necessario impiegare proattività. Sottolinea la capacità di utilizzare la generazione vocale istantanea per impersonare le persone in continuazione, definendolo uno sviluppo potenzialmente pericoloso. The Kaspersky Company suggerisce che individui e aziende siano consapevoli delle particolarità dei video deepfake e utilizzino strumenti come Kaspersky Threat Intelligence per stare al passo con il panorama delle minacce in evoluzione.
Inoltre, si dovrebbe prestare maggiore attenzione allo sviluppo di un “firewall umano” più efficace, ovvero la formazione e la consapevolezza del personale per aumentare i propri livelli di abilità nell’esporre le minacce deepfake. Sebbene queste tecnologie deepfake facciano avanzare rapidamente le loro capacità e la loro diffusione, diventano il principale fattore che complica la sicurezza delle comunicazioni digitali e la indebolisce.