CZ เตือนภัย Deepfake จาก AI หลังอินฟลูเอนเซอร์คริปโตชื่อดังถูกแฮ็ก
ในคำเตือนที่กำลังดึงความสนใจทั่ววงการคริปโต อดีต CEO บินานซ์ Changpeng Zhao (CZ) ได้ส่งสัญญาณเตือนเกี่ยวกับคลื่นใหม่ของแสร้ง AI แบบ deepfake โดยโพสต์บน X CZ เตือนว่าแม้แต่การยืนยันตัวตนผ่านวิดีโอคอลอาจไม่น่าเชื่อถือในไม่ช้า
เขาเรียกร้องให้ชุมชนหลีกเลี่ยงการติดตั้งซอฟต์แวร์จากลิงก์นอกระบบ โดยเฉพาะเมื่อถูกกระตุ้นระหว่างการสนทนาที่น่าสงสัย
เหตุผลที่จะต้องตื่นตระหนก? นี่คือทุกสิ่งที่เรารู้
อินฟลูเอนเซอร์คริปโตถูกแฮ็กหลังวิดีโอคอล Zoom แบบ deepfake
คำเตือนของ CZ มาหลังจากที่ Mai Fujimoto อินฟลูเอนเซอร์คริปโตชาวญี่ปุ่นเปิดเผยว่าบัญชี X หลักของเธอถูกแฮ็ก การละเมิดเกิดขึ้นหลังจากเธอเข้าร่วมการสนทนาผ่าน Zoom โดยเชื่อว่าเธอกำลังพูดคุยกับเพื่อนที่ไว้ใจได้
สิ่งที่เธอไม่รู้คือบัญชี Telegram ของผู้ติดต่อนั้นถูกแฮ็กไปแล้ว ในระหว่างการสนทนา ภาพปลอมแบบ deepfake ของคนรู้จักบอกให้เธอคลิกลิงก์เพื่อแก้ไขปัญหาด้านเสียง นั่นคือตอนที่การโจมตีเกิดขึ้น
‘เธอแชร์ลิงก์สำหรับปรับตั้งค่าระบบเสียง และนั่นคือตอนที่การโจมตีเกิดขึ้น’ Fujimoto เขียน
ไม่นานหลังจากนั้น บัญชี Telegram และ Metamask ของเธอก็ถูกเข้าถึง ทำให้สินทรัพย์คริปโตของเธอตกอยู่ในความเสี่ยง
แนวโน้มที่เพิ่มขึ้นของการหลอกลวงด้วย AI
กรณีของ Fujimoto เป็นส่วนหนึ่งของรูปแบบที่น่ากังวล เมื่อวันพฤหัสบดี มีรายงานว่า BlueNoroff กลุ่มอาชญากรรมไซเบอร์ที่เชื่อมโยงกับเกาหลีเหนือ กำหนดเป้าหมายไปที่พนักงานของมูลนิธิคริปโตเคอร์เรนซีด้วยกลวิธีเดียวกัน
ตลอดหลายสัปดาห์ของการสนทนาผ่าน Zoom เหยื่อเห็นภาพปลอมแบบ deepfake ที่สร้างโดย AI ของผู้บริหารบริษัท การดาวน์โหลดที่ถูกกระตุ้นให้ทำเพื่อ "แก้ไขไมโครโฟน" ติดตั้งส่วนขยายที่เป็นอันตราย ซึ่งปล่อย keylogger, screen recorder และมัลแวร์ขโมยคริปโต
การโจมตีเหล่านี้แสดงให้เห็นว่า AI สามารถช่วยแฮ็กเกอร์ในการสร้างการหลอกลวงได้อย่างไร โดยเฉพาะกับพนักงานคริปโตและพนักงานที่ทำงานจากระยะไกล
CZ เรียกร้องให้ชุมชนตื่นตัว
ข้อความของ CZ เรียบง่ายแต่จริงจัง: อย่าไว้วางใจลิงก์ซอฟต์แวร์จากแหล่งที่ไม่เป็นทางการ และตั้งคำถามถึงความจริงของการสนทนาผ่านวิดีโอคอล เมื่อเทคโนโลยี deepfake พัฒนาขึ้น การหลอกลวงออนไลน์จึงตรวจจับได้ยากขึ้น
สำหรับทุกคนในวงการคริปโต การระมัดระวังไม่ใช่ทางเลือกอีกต่อไป เมื่อ AI ทำให้แฮ็กเกอร์สามารถปลอมตัวเป็นผู้ติดต่อที่ไว้ใจได้ง่ายขึ้น การปกป้องสินทรัพย์ของคุณจึงเริ่มต้นด้วยการตรวจสอบทุกลิงก์ การสนทนา และการติดต่อสื่อสาร
แปลโดย XRPX3
