密码管理器LastPass员工遭到深度伪造攻击 所幸及时发现

2024年04月12日 16:08 次阅读 稿源:蓝点网 条评论

密码管理器 LastPass 本周透露,有黑客尝试使用深度伪造技术 (Deepfake) 对该公司一名员工进行钓鱼,不过这名员工发现异常后立即报告,随后 LastPass 安全团队介入,黑客的诡计并未得逞。

Screenshot20240410at103251AMpng.png

黑客并没有使用深度伪造技术生成视频,而是伪造 LastPass 首席执行官 Karim Toubba 的声音,通过 WhatsApp 联系这名员工要求执行一些不合理的操作。

这名员工看起来还是比较有经验的,他很快就发现对方存在社会工程学尝试的许多特征,因此相信自己应该是遭到钓鱼了。

LastPass 情报分析师透露,在此次案例中至少一名员工收到了一系列电话、短信和至少一段语音邮件,在公司内部通常有自己的协作工具,而黑客使用 WhatsApp 来添加和联系员工也引起了怀疑。

此次钓鱼没有对 LastPass 产生任何影响,为此该公司也在对更多员工进行培训,防止还有黑客继续通过这种深度伪造 + 社会工程学攻击。

这种案例对我们也有警示意义,因为现在深度伪造技术已经可以生成逼真的视频和声音,LastPass 称黑客伪造的声音可能是截图 Karim Toubba 在 YouTube 上发布的演讲视频训练的,以目前的 AI 技术,只要有一小段你的声音,那就可以轻松伪造出来几乎相同的声音。

所以如果碰到视频或电话,对方自称是谁谁谁时一定要提高警惕,尤其是要求执行某些操作、转账的时候。

这种社会工程学攻击通常还伴随着强制紧迫性,即攻击者故意编造一些事情声称事态紧急需要处理,这样更容易骗到人。

对文章打分

密码管理器LastPass员工遭到深度伪造攻击 所幸及时发现

1 (50%)
已有 条意见

    最新资讯

    加载中...

    编辑精选

    加载中...

    热门评论

      Top 10

      招聘

      created by ceallan