Báo cáo Elliptic: Tội phạm tiền điện tử do AI điều khiển đang gia tăng mạnh mẽ

by

Là một nhà phân tích an ninh mạng có kinh nghiệm, tôi thấy báo cáo của Elliptic về việc những kẻ lừa đảo tiền điện tử sử dụng công nghệ AI là đặc biệt đáng báo động. Khả năng những tên tội phạm này tận dụng AI tinh vi để thực hiện các cuộc tấn công do nhà nước tài trợ và lừa đảo deepfake đánh dấu một kỷ nguyên mới của các mối đe dọa mạng mà chúng ta phải chuẩn bị đối mặt.

Trong phân tích gần đây nhất của họ, Elliptic tiết lộ rằng những kẻ lừa đảo tiền điện tử đang ngày càng sử dụng các kỹ thuật trí tuệ nhân tạo (AI) tiên tiến, đánh dấu sự khởi đầu của một làn sóng đe dọa mạng mới. Sử dụng AI, những kẻ lừa đảo này thực hiện các cuộc tấn công được nhà nước hậu thuẫn, tạo ra các vụ lừa đảo deepfake và tham gia vào các hoạt động bất hợp pháp khác.

Báo cáo thu hút sự chú ý đến một quảng cáo đáng báo động về một máy biến áp được đào tạo trước (GPT) có khả năng tạo ra phi đạo đức được phát hiện trên web sâu, trong đó khẳng định một cách hấp dẫn rằng “trí tuệ nhân tạo, giống như con người, có hai mặt”. Hơn nữa, báo cáo nhấn mạnh chủ đề hai mặt này, như được minh họa bằng quảng cáo cho WormGPT.

Hãy cùng khám phá thế giới mã hóa đầy quyến rũ, một thế giới nơi những ràng buộc được giải quyết và sự sáng tạo chiếm vị trí trung tâm. Chung tay, chúng tôi khám phá sự phức tạp của mê cung kỹ thuật số này, chuẩn bị tinh thần cho những khám phá mới. Bước tiếp theo của bạn là gì?

Với tư cách là một nhà đầu tư tiền điện tử, tôi đã đọc được một số thông tin đáng báo động từ báo cáo mới nhất của Elliptic. Nó tiết lộ rằng các video deepfake, một video có sự góp mặt của Elon Musk và một cựu Thủ tướng Singapore Lý Hiển Long khác, đang bị khai thác để rao bán các kế hoạch đầu tư lừa đảo. Báo cáo còn nhấn mạnh thêm xu hướng ngày càng gia tăng của những kẻ lừa đảo sâu sắc đang được những kẻ lừa đảo sử dụng trên phương tiện truyền thông xã hội để lừa những nạn nhân không nghi ngờ ra khỏi số tiền khó kiếm được của họ. Nói một cách đơn giản hơn, tôi được biết rằng những kẻ lừa đảo đã tạo ra những video giả mạo đầy thuyết phục về những nhân vật nổi tiếng như Elon Musk và Lee Hsien Loong, sử dụng chúng để dụ mọi người đầu tư vào những kế hoạch mờ ám. Đó là một lời nhắc nhở rõ ràng về tầm quan trọng của việc luôn cảnh giác và kiểm tra kỹ mọi cơ hội đầu tư đến với chúng ta.

Những kẻ lừa đảo sử dụng quà tặng tiền điện tử và kế hoạch nhân đôi thường xuyên sử dụng các video deepfake có sự góp mặt của những người đứng đầu các công ty tiền điện tử và các nhân vật nổi tiếng để dụ nạn nhân chuyển tiền sang ví tiền điện tử lừa đảo.

Người chơi nhà nước Bắc Triều Tiên sử dụng AI để lừa đảo

Tôi đã theo dõi chặt chẽ bối cảnh tội phạm mạng và một nhóm đã nổi tiếng là Nhóm Lazarus của Triều Tiên. Tổ chức được nhà nước bảo trợ này có liên quan đến nhiều vụ lừa đảo tiền điện tử, với ước tính cho thấy họ đã đánh cắp hàng tỷ đô la từ các nhà đầu tư thiếu cảnh giác. Gần đây hơn, Anne Neuberger, Phó Cố vấn An ninh Quốc gia Hoa Kỳ về Công nghệ Mạng và Công nghệ Mới nổi, đã gióng lên hồi chuông cảnh báo về việc các chủ thể nhà nước Triều Tiên ngày càng sử dụng AI trong các hoạt động tội phạm của họ.

Tuyên bố cho biết: “Triều Tiên và các tác nhân độc hại khác, bao gồm các quốc gia và nhóm tội phạm, đã bị phát hiện khi cố gắng sử dụng các công nghệ AI tiên tiến để đẩy nhanh quá trình sản xuất phần mềm độc hại và xác định điểm yếu trong hệ thống”.

Khi số lượng hoạt động trên web đen tăng lên, khả năng phải đối mặt với hậu quả pháp lý cũng tăng theo, thể hiện qua vụ bắt giữ gần đây đối với một chủ sở hữu chợ đen ở New York vào ngày 18 tháng 5. Cá nhân 23 tuổi này bị buộc tội điều hành và kiếm tiền từ nền tảng web đen trị giá 100 triệu đô la buôn bán ma túy, sau cuộc điều tra của FBI theo dõi các khoản thanh toán tiền điện tử của anh ta.

Nhiều diễn đàn về tội phạm mạng trên web đen đã báo cáo các cuộc trò chuyện về việc sử dụng các mô hình ngôn ngữ lớn (LLM) từ Elliptic cho các mục đích bất chính. Chúng bao gồm giải mã các cụm từ hạt giống của ví tiền điện tử để có quyền truy cập trái phép, bỏ qua hệ thống xác thực cho các nền tảng như OnlyFans và cung cấp các dịch vụ thay thế cho các dịch vụ thao túng như DeepNude trước đây dựa vào hình ảnh ‘cởi quần áo’.

2024-06-07 14:21