El FBI alerta de que los criminales usan DeepFakes para conseguir trabajos Full-Remote y tener acceso a la empresa

Me ha llamado mucho la atención este aviso, ya que es una forma muy curiosa de colarse dentro de las empresas, basta con conseguir un trabajo dentro de esa compañía. Y para conseguirlo, nada mejor que hacerlo en un puesto de Full-Remote, es decir, de 100% teletrabajo. Si pasas las entrevistas y te contratan, todo será más fácil, porque tendrás credenciales de acceso, y unos niveles menos de seguridad. No está nada mal pensado.

Figura 1: El FBI alerta de que los criminales usan DeepFakes

para conseguir trabajos Full-Remote y tener acceso a la empresa

Pero para ello hay que pasar las entrevistas, y estas se hacen por sistemas de vídeo conferencia, por lo que te podrán ver la cara y saber quién eres, y eso no le interesa para nada el cibercriminal, así que, nada mejor que utilizar sistemas de DeepFakes, como en los ejemplos que poníamos nosotros en el artículo de "DeepFakes: Blade Runners & Virtual Replicants", donde con una sola imagen, o con una Inteligencia Artificial entrenada, mis compañeros me sustituyen a mí en mis vídeo conferencias.

Figura 2: Enrique Blanco controlando la GAN de Chema Alonso

El FBI Internet Crime Compliant Center (IC3) ha alertado de que esto es lo que están haciendo los cibercriminales para entrar como trabajadores en remoto para las compañías y conseguir datos e información interna de la empresa para poder escalar después todos esos ataques. 

Figura 3: FBI alerta de uso de DeepFakes para  conseguir teletrabajos

El vídeo de la presentación siguiente, termina con una disciplina tecnológica de investigación que va a ser cada vez más importante, y es la detección de que estamos ante un persona real o ante una DeepFakes. En la conferencia, y en el artículo que os he citado anteriormente, halamos mucho de las diferentes opciones de reconocer a una DeepFake, que van desde contar los parpadeos de los ojos, revisar la estructura ósea y la morfología de la cara, detectar patrones de uso de herramientas de DeepFake con algoritmos conocidos y estudiados, o vigilar el latido cardiaco de una persona por la imagen que se transmite por la webcam.

Figura 4: BladeRunners & Virtual Replicants con DeepFakes

Al final, hemos visto como la Inteligencia Artificial se ha empezado a utilizar masivamente en los diferentes esquemas de ataque conocido, como en el Ataque del CEO con GANS, o la captura de información con falsas reuniones con supuestos políticos, el robo de dinero usando Cognitive Services para recrear la voz del CEO, que se han profesionalizado y mezclado con otros ataques para robar hasta 35 Millones de USD en un esquema combinado.

Figura 5: Fotograma del vídeo donde aparece el supuesto Leonid Volkov (Arriba a la izquierda) en la reunión mantenida con otros políticos.

Lo cierto es que vamos a tener que seguir evolucionando nuestros sistemas de seguridad, vamos a necesitar de investigar aún más, y cuando nos vayamos introduciendo cada día un poco más adentro de esos mundos virtuales descentralizados del Metaverso, esto va a ser más necesario todavía.

Figura 6: Libro de Machine Learning aplicado a Ciberseguridad de
Carmen Torrano, Fran Ramírez, Paloma Recuero, José Torres y Santiago Hernández.

¡Saludos Malignos!

Autor: Chema Alonso (Contactar con Chema Alonso)  

Cómo configurar tus productos de Amazon en MyPublicInbox y para que tengan más impacto @mypublicinbox

Desde hace algo más de un año introdujimos en MyPublicInbox un algoritmo que buscar los productos que se encuentran disponibles en Amazon de cada uno de los Perfiles Públicos. Es un algoritmo automático que va haciendo descubrimiento y añadiéndolos a cada uno de los usuarios de la plataforma. No solo para Amazon, también funciona con los productos de 0xWord.

Figura 1: Cómo configurar tus productos de Amazon

en MyPublicInbox y para que tengan más impacto

Estos productos salen como un faldón en la parte inferior de la información de un determinado Perfil Público, como se puede ver, por ejemplo en el perfil público de Rodrigo Cortés, donde aparecen sus trabajos disponibles en la tienda de Amazon.

Figura 2: Productos de Rodrigo Cortes en Amazon

Ahora, desde la sección de Mi Impacto -> Amazon dentro de Internet de MyPublicInbox, si eres Perfil Público de la plataforma - aquí tienes información de cómo solicitar un upgrade a Perfil Público -, vas a poder ordenar cómo se muestran esos productos de Amazon, pero también vas a poder pedir solicitudes para añadir productos que no haya encontrado el algoritmo o solicitar que se elimine alguno de ellos.

Figura 3: Mi Impacto en Internet -> Amazon

Para ello, busca la dirección URL del producto o de los productos que quieras que se añadan a la lista de tus productos para que los puedas gestionar. Una vez que envíes la solicitud, serán procesados, verificados y añadidos a tu perfil.

Figura 4: Envía las URLs de tus productos de Amazon y los promocionaremos

Es solo un pequeño cambio, pero ayudará a dar mucho más control a la configuración del perfil, que iremos ampliando, pues el objetivo de nuestra plataforma es ayudar a todos nuestros perfiles a que su trabajo, sus productos, y su obra tengan la mayor difusión posible y el mayor impacto en Internet, así que en los algoritmos de promoción la plataforma les dará un extra de promoción. 

Desde ya, puedes canjear tus Tempos de #MyPubicInbox https://t.co/rkt6IYNPyj @mypubublicinbox en nuestra tienda de @0xWord Canjea 100 Tempos por 1€ de descuento en tus compras. Todos los libros https://t.co/SOoEwx4fmy pic.twitter.com/1rrho8TCiZ

— 0xWORD (@0xWORD) June 21, 2022

Y si tienes una tienda online con productos de nuestros perfiles públicos, o quieres convertir Tempos en Euros para que compren tus productos, puedes ponerte en contacto con nosotros.

Saludos,

Autor: Beatriz Cerrolaza, CEO de MyPublicInbox - Consigue 100 Tempos Gratis con ESET

Beatriz Cerrolaza, CEO de MyPublicInbox