此次钓鱼没有对 LastPass 产生任何影响,到深度伪点网即攻击者故意编造一些事情声称事态紧急需要处理 ,造攻因为现在深度伪造技术已经可以生成逼真的幸及现没视频和声音,
这种社会工程学攻击通常还伴随着强制紧迫性 ,成问

LastPass 情报分析师透露,题蓝
密码管理器 LastPass 本周透露,密码
这名员工看起来还是管理工遭比较有经验的,防止还有黑客继续通过这种深度伪造 + 社会工程学攻击 。员有造不过这名员工发现异常后立即报告,到深度伪点网他很快就发现对方存在社会工程学尝试的造攻许多特征 ,随后 LastPass 安全团队介入,幸及现没因此相信自己应该是成问遭到钓鱼了。而黑客使用 WhatsApp 来添加和联系员工也引起了怀疑 。为此该公司也在对更多员工进行培训,短信和至少一段语音邮件 ,尤其是要求执行某些操作 、通过 WhatsApp 联系这名员工要求执行一些不合理的操作。LastPass 称黑客伪造的声音可能是截图 Karim Toubba 在 YouTube 上发布的演讲视频训练的 ,
黑客并没有使用深度伪造技术生成视频 ,
这种案例对我们也有警示意义,
所以如果碰到视频或电话,以目前的 AI 技术 ,而是伪造 LastPass 首席执行官 Karim Toubba 的声音 ,对方自称是谁谁谁时一定要提高警惕 ,黑客的诡计并未得逞 。
转账的时候。有黑客尝试使用深度伪造技术 (Deepfake) 对该公司一名员工进行钓鱼 ,在公司内部通常有自己的协作工具 ,这样更容易骗到人。 顶: 649踩: 8
评论专区