سیکیورٹی واچ: اسکیمرز ڈیف فیکس کے ساتھ فشینگ کرتے ہیں

مجھے اپنی فیملی سے ملازمت کے بارے میں بہت سارے سوالات نہیں ملتے ہیں۔ وہ ، سمجھ بوجھ سے ، میرے چوہوں اور میرے کتے کے ہائی جینکس میں کہیں زیادہ دلچسپی رکھتے ہیں۔ لیکن جب مجھ سے سیکیورٹی کے بارے میں پوچھا جاتا ہے تو ، لوگ ہمیشہ یہ جاننا چاہتے ہیں کہ خراب چیزیں کیوں ہوتی ہیں۔ اس سوال کے بہت سارے جوابات موجود ہیں ، لیکن ایک جس کا میں ہمیشہ واپس آتا ہوں وہ آسان ہے: رقم۔

رینسم ویئر؟ حملہ آوروں کے لئے آسان نقد رقم۔ فشنگ؟ نقد کے سوا کچھ نہیں۔ فضول کے؟ لنک پر کلک کرنے والے لوگوں سے رقم کمانے کے لئے ہر طرح کے طریقے۔ ڈیٹا کی خلاف ورزی؟ وہ سامان دھوکہ دہی کے لئے استعمال ہوتا ہے اور باقی فروخت ہوجاتا ہے (مزید دھوکہ دہی کے لئے استعمال ہونے والا)۔ قوم پر ریاستی حملے؟ یقین ہے کہ نظریہ موجود ہے ، لیکن جب آپ اس بات پر غور کرتے ہیں کہ امریکی پابندیوں نے روس کے 2016 کے انتخابات پر حملہ کرنے کی تحریک میں ایک اہم کردار ادا کیا ہے ، تو رقم مساوات میں ہے۔ اور اس میں اضافی نقد رقم کے لئے چاندنی کرنے والے نیشنل اسٹیٹ ہیکرز کا ذکر نہیں کرنا ہے۔

اس فہرست میں ڈیف فیکس نہیں ، ایسے ویڈیوز جن میں چھیڑ چھاڑ کی گئی ہے ، عام طور پر اے آئی سے چلنے والی ٹکنالوجی کا استعمال کرتے ہیں۔ ہم نے دیکھا ہے کہ مشہور شخصیات کے چہروں کو پورنسٹاروں کی لاشوں اور سیاست دانوں کے چہروں پر تبدیل کیا گیا ہے اور ان چیزوں کو جو انھوں نے حقیقت میں نہیں کہا ان کو ظاہر کرنے کے لئے جوڑ توڑ کیا گیا بعض اوقات وہ جنگلی طور پر اشتعال انگیز سازشوں کو فروغ دینے کے لئے بنائے جاتے ہیں۔ زیادہ دھوکہ دہی کے اوقات یہ ہیں کہ انھیں یہ کہنے کے لئے جوڑ توڑ کیا جاتا ہے کہ تجویز کردہ ناظرین کو حقیقت سے ممتاز کرنے میں پریشانی ہوسکتی ہے۔

حالیہ مہینوں میں ڈیپ فیکس کے بارے میں بہت زیادہ باتیں اس خوف کے سبب کی گئیں کہ ان کا استعمال رائے دہندگان کو الجھانے کے لئے غلط معلومات کی مہموں میں استعمال کیا جاسکتا ہے۔ یہ بڑے پیمانے پر (ابھی) نہیں ہوا ہے ، لیکن فحش گہری نظروں نے پہلے ہی بہت سارے افراد کو نقصان پہنچایا ہے۔ تو پھر ہم اس کو ابھرتا ہوا خطرہ کیوں کہتے ہیں؟ شاید اس لئے کہ ان سے براہ راست رقم کمانے کا کوئی واضح طریقہ نہیں تھا۔ اس ہفتے اس میں تبدیلی واقع ہوئی ، کیونکہ یہ بتایا جارہا ہے کہ کارپوریشنوں کو سیکڑوں ہزاروں ڈالر میں ارفیک کرنے کے لئے ڈیف فیکس کا استعمال کیا جارہا ہے۔

نئے ٹولز ، وہی اولڈ کون

دور اندیشی میں ، مجھے اسے آتے ہی دیکھنا چاہئے تھا۔ ڈیجیٹل سیکیورٹی کی خلاف ورزی کرنے یا آسانی سے پیسہ تیزی سے کمانے کے لئے ایک قابل قدر آلہ ہے۔ دھوکہ دہی میں ڈیف فیکس کا اضافہ کامل فٹ ہے۔

وال اسٹریٹ جرنل نے اطلاع دی ہے کہ کچھ ہوشیار حملہ آوروں نے ڈیپ فیک وائس ماڈل بنایا تھا جسے وہ کمپنی کے سی ای او سے بات کرنے والے ایک اور ملازم کو راضی کرتے تھے۔ اس کے بعد ملازم نے کچھ 3 243،000 کی تار منتقلی کی اجازت دی۔ واشنگٹن پوسٹ نے اپنی اپنی رپورٹنگ میں لکھا ، "سائبرسیکیوریٹی فرم سیمنٹیک کے محققین نے بتایا کہ انہیں کم از کم تین معاملات دریافت ہوئے ہیں جو کمپنیوں کو دھکیلنے کے لئے نقل کی گئی ہیں۔" تخمینہ لگانا لاکھوں ڈالر میں ماپا جاتا ہے۔

اپنی اصلاح کے ل I ، میں بیٹھ گیا اور ڈیف فیکس کی تاریخ جاننے کی کوشش کی۔ یہ واقعی جعلی خبروں کے دور کا ایک تصور ہے ، اور اس کا آغاز 2017 کے آخر میں ریڈڈیٹ پر پوسٹ کردہ چہرے سے بدلے ہوئے فحش نگاری سے متعلق ایک نائب مضمون میں ہوا تھا۔ "ڈیف فیکس" کا پہلا استعمال درحقیقت فحش ویڈیوز پوسٹ کرنے والے فرد کا صارف نام تھا جس میں چہرہ نمایاں تھا ، لیکن جسم نہیں ، گیل گیڈوٹ ، اسکارلیٹ جوہسن اور دیگر افراد کا۔

صرف چند ہی مہینوں میں ، گہری کھانوں پر تشویش سیاست میں آگئی۔ ویڈیوز سیاسی شخصیات کو چراغاں کرتے نظر آئے ، اور یہیں سے میں (اور سیکیورٹی برادری کے باقی افراد) پھنس گیا۔ 2016 کے امریکی انتخابات کے دوران روس سے ہونے والی غلط معلومات کے تناظر میں ، 2020 کے انتخابی چکر میں سیلاب آنے والی قریب سے قابل تقلید جعلی ویڈیوز کا خیال ایک سنگین امر تھا (اور اب بھی ہے)۔ یہ سرخیاں بھی پکڑ لیتا ہے ، اور عوام کی بھلائی کے لئے ان منصوبوں میں سے ایک ہے جسے سیکیورٹی کمپنیاں واقعتا پسند کرتی ہیں۔

اگر میں نے ڈپ فیکس کی حدود کی نشاندہی نہیں کی تو مجھے معافی ہوگی۔ ایک چیز کے ل you ، آپ کو اس شخص کے آڈیو کلپس کی ضرورت ہے جس کی آپ نقالی کرنے کی کوشش کر رہے ہیں۔ یہی وجہ ہے کہ قومی مقامات پر مشہور شخصیات اور سیاست دان گہری فکری کے واضح اہداف ہیں۔ تاہم ، محققین نے پہلے ہی یہ ظاہر کیا ہے کہ یقین دہانی کرنے والی آڈیو ڈیپ فیک بنانے کے لئے صرف ایک منٹ کے لئے آڈیو کی ضرورت ہے۔ کسی عوامی سرمایہ کار کی کال ، نیوز انٹرویو ، یا (خدا آپ کی مدد کریں) میں ٹی ای ڈی گفتگو شاید کافی سے زیادہ ہوگی۔

اس کے علاوہ ، میں حیرت زدہ ہوں کہ موثر ہونے کے ل deep آپ کے ڈیف فیک ماڈل کو چلانے کی کتنی ضرورت ہے۔ مثال کے طور پر ، ایک نچلے درجے کا ملازم شاید اس بات کا اندازہ ہی نہیں رکھتا ہے کہ سی ای او کی طرح کی آواز آتی ہے (یا اس کی طرح دکھائی دیتی ہے) ، جس سے مجھے حیرت ہوتی ہے کہ کیا کام کو انجام دینے کے لئے کوئی مناسب معقول اور مستند آواز کافی ہے؟

کیوں پیسوں سے معاملات ہیں

مجرم ہوشیار ہوتے ہیں۔ وہ زیادہ سے زیادہ رقم کمانا چاہتے ہیں ، جلدی ، آسانی سے اور کم سے کم خطرہ کے ساتھ۔ جب کوئی ان کاموں کو کرنے کا کوئی نیا طریقہ نکالتا ہے تو ، دوسرے اس کی پیروی کرتے ہیں۔ رینسم ویئر ایک عمدہ مثال ہے۔ خفیہ کاری کئی دہائیوں سے جاری ہے ، لیکن جب ایک بار مجرموں نے آسانی سے نقد رقم کے ل weapon اس کو ہتھیار ڈالنا شروع کیا تو اس سے فدیوں کا سامان پھٹا۔

ڈیف فیکس کو کامیابی کے ساتھ بطور آلے کے طور پر استعمال کیا جارہا ہے جس میں اسپیئر فشنگ کے خصوصی حملے کے متناسب مقدار ایک نئے تصور کا ثبوت ہے۔ ہوسکتا ہے کہ یہ رانسوم ویئر کی طرح اس طرح سے باز آور نہ ہو - اس کے لئے ابھی بھی کافی کوشش کی ضرورت ہے ، اور آسان گھوٹالوں سے بھی کام لیا جاسکتا ہے۔ لیکن مجرموں نے یہ ثابت کر دیا ہے کہ اس ناول کے راستے میں ڈیف فیکس کام کر سکتی ہے ، لہذا ہمیں کم سے کم کچھ اور مجرمانہ تجربات کی توقع کرنی چاہئے۔

• امریکی انتخابات کو بہت دیر سے پہلے کیسے بچایا جائے ، امریکی انتخابات کو بہت دیر ہونے سے قبل اس کا تحفظ کیسے کریں
• انتخابی اثر و رسوخ کی مہمات: اسکیمرز کے لئے انتخابی اثر و رسوخ کی مہم کو آگے بڑھانے کے لئے کافی سستی: گھوٹالوں کو گزرنے میں بہت سستی
• روسی انٹیل ایجنسیاں مقابلہ اور سبوتاژ کا ایک زہریلا اسٹائو ہیں روسی انٹیل ایجنسیاں مقابلہ اور سبوتاژ کا ایک زہریلا اسٹو ہیں

سی ای او کو نشانہ بنانے کے بجائے ، اسکیمرز چھوٹی چھوٹی ادائیگیوں کے لئے باقاعدہ لوگوں کو نشانہ بناسکتے ہیں۔ ڈیپ فیک صوتی ماڈل تیار کرنے کے لئے فیس بک یا انسٹاگرام پر پوسٹ کردہ ویڈیوز کا استعمال کرکے کسی اسکیمر کا تصور کرنا مشکل نہیں ہے تاکہ لوگوں کو اس بات پر راضی کیا جاسکے کہ ان کے کنبہ کے افراد کو تار منتقلی کے ذریعہ بھیجے گئے بہت سارے پیسوں کی ضرورت ہے۔ یا شاید ترقی پزیر روبوکال انڈسٹری کو مزید الجھنوں کے ل deep ڈیپ فیک پرت ملے گی۔ آپ کسی دوست کا واقف فون نمبر دیکھنے کے علاوہ کسی دوست کی آواز بھی سن سکتے ہیں۔ اس کی بھی کوئی وجہ نہیں ہے کہ یہ عمل کسی حد تک خودکار نہیں بن سکے ، صوتی ماڈلز کو منتخب کرتے ہوئے اور پہلے سے ترتیب والے اسکرپٹس کے ذریعے چلتے ہیں۔

ان میں سے کوئی بھی انتخابات میں گہری چکنائی کے امکانی نقصان ، یا ان کاموں میں جو رقم خرچ ہے اسے چھوٹ نہیں ہے۔ جب مجرمان ڈیف فیک ٹولز میں زیادہ مہارت حاصل کریں گے ، اور وہ اوزار بہتر ہوجاتے ہیں تو ، یہ ممکن ہے کہ کرایہ پر لینے کے ل deep ڈپ فیکس کا ایک بازار سامنے آجائے۔ جس طرح برے لوگ بوٹنیٹس پر ناجائز مقاصد کے لئے وقت دے سکتے ہیں اسی طرح معاہدے پر گہری پان بنانے کے لئے سرشار مجرمانہ کارپوریشن ظاہر ہوسکتے ہیں۔

خوش قسمتی سے ، برے لوگوں کے لئے مالیاتی ترغیب اچھے لوگوں کے ل one پیدا کرتی ہے۔ رینسم ویئر کے عروج کی وجہ سے خراب انکرپشن کا پتہ لگانے اور سسٹم کو قبضہ کرنے سے روکنے کے لئے بہتر اینٹیمال ویئر کا باعث بنی۔ ڈیف فیکس کا پتہ لگانے کے لئے پہلے ہی کام ہوچکا ہے ، اور امید ہے کہ ان کوششوں کو صرف ڈیف فیک فشینگ کی آمد سے ہی سپر کیا جائے گا۔ پہلے ہی گھوٹالے والے لوگوں کے لئے یہ بہت کم راحت ہے ، لیکن یہ ہمارے باقی لوگوں کے لئے خوشخبری ہے۔