Expert na kybernetickou bezpečnost zavolal na Google kvůli nedostatečným preventivním opatřením proti deepfake zaměřeným na kryptoměny zahrnující bitcoiny a postavy jako Elon Musk.
Nedávno podvodníci využili vymyšlené video miliardáře a generálního ředitele Tesly Elona Muska na YouTube, aby podrazili nic netušící uživatele kryptoměn, včetně bitcoinu (BTC).
Špatní herci použili umělou inteligenci a skutečné videoklipy k vytvoření relací YouTube Live, které nasměrovaly uživatele kryptoměn k ukládání BTC na více webových stránek. Kampaň nashromáždila statisíce zhlédnutí a možné ztráty jsou zatím neznámé.
Zakladatel Národního centra kybernetické bezpečnosti (NCC) Michael Marcotte v tiskové zprávě zaslané společnosti crypto.news uvedl, že podvodníci zahajují „osobní útok na Elona Muska a také na jeho schopnost snížit důvěru spotřebitelů v bitcoiny“.
Hackeři navíc použili ruské registrátory doménových jmen pro platformy kryptodepozitářů, čímž slibovali zdvojnásobení uživatelských prostředků. Podle Marcotteho viníci možná použili tuto taktiku, aby nesprávně nasměrovali vymáhání práva. "Tento neobvyklý útočný otisk vyvolává vážné otázky ohledně základního záměru a zdroje," uvedl expert.
Marcotte: Google musí udělat víc
Jak veterán NCC zdůraznil, podvodník použil účet s téměř milionem sledujících a 250 miliony zhlédnutí. Marcotte se domníval, že případ zpochybňuje zásady společnosti Google, protože uživatelé se zlými úmysly převzali legitimitu napodobováním ověřeného účtu Tesla YouTube.
„Skutečnou obžalobou bylo, že podvodníci byli schopni páchat tento podvod na YouTube celé hodiny přes víkend, aniž by byl vypnut. V tomto konkrétním případě je jasné, že tým kybernetické bezpečnosti Google za volantem spal,“ uvedl Marcotte prostřednictvím e-mailu.
Expert řekl, že tým Google si zaslouží výhodu pochybností, ale zdůraznil, že porušení tohoto rozsahu by mělo být rychle označeno a řešeno.
Také by se vám mohlo líbit: Uživatelé kryptoměn zůstali zranitelní díky falešnému rozšíření Google Chrome
Opakující se obavy
Uživatelé si stěžovali na vektory útoků, které Google nekontroloval, což v minulosti vedlo ke ztrátám v kryptoměnách. Minulý měsíc crypto.news informovalo o falešném rozšíření Aggr Chrome používaném k obcházení zabezpečení Binance. 3. června se objevilo několik zpráv o ztrátách ve výši 1 milionu USD spojených se stejným rozšířením. V dubnu podvodníci použili placené reklamy na mamutím vyhledávači k propagaci škodlivé OTC krypto platformy.
[𝕏] #Účty Binance mohou být ohroženy, pokud si uživatelé stáhli Google plugin Aggr propagovaný KOL! Čínský uživatel přišel 24. května o 1 milion dolarů a další uživatel byl hacknut 1. března. Hackeři používají unesené soubory cookie k obcházení hesla/2FA a přístupu k účtům pic.twitter.com/e1bIyjhm9B
— ProtožeBitcoin.com (@BecauseBitcoin) 3. června 2024
Dceřiná společnost Alphabet se někdy bránila a žalovala podvodníky za vedení kriminálních kampaní. Uživatelé i odborníci se však shodují, že společnost by měla pro řešení těchto incidentů udělat více.
„Nyní je zcela zřejmé, že se posouváme do světa, kde je hranice mezi skutečným a falešným stále nejasnější. Tento víkendový podvod musí být radikálním budíčkem pro zbytek odvětví.“ poznamenal Marcotte.
Přečtěte si více: Michael Saylor, MicroStrategy zaplatí 40 milionů dolarů na vyrovnání daňových úniků