Güvenlik araştırma ekibi Kaspersky GReAT, darknet üzerinde gerçek zamanlı video ve ses üretimi sunan deepfake reklamlarını gün yüzüne çıkardı. Söylendiğine göre sahte videolar için başlangıç ücretleri yaklaşık 50 dolar; sahte sesli mesajlar için ise 30 dolar civarında. İçeriklerin süresi ve karmaşıklığı arttıkça maliyetler yükseliyor ve raporlar Rusça ile İngilizce yayımlanan birden çok platformu kapsıyor.Kaspersky, geçmişte darknet üzerinde dakikası 300 ila 20 bin dolar arasında değişebilen deepfake üretim hizmetleri tespit ettiğini hatırlatıyor. Bu kez sunulan hizmetler, aktörlerin gerçek zamanlı olarak yüz değişimi ve doğrulama için yüz değiştirme gibi çeşitli seçenekleri kullanmasına olanak tanıyor. Bunlar video konferanslar veya mesajlaşma uygulamaları esnasında gerçekleştirilebiliyor ve hedeflenen içeriklerin canlı olarak üretilebildiği iddia ediliyor.İlanlarda, videodaki yüz ifadelerinin yabancı dillerde bile senkronize edilmesi amacıyla yazılımlar ve ses klonlama ile duyguları yansıtma araçları iddia ediliyor. Ancak çoğu ilan, muhtemelen alıcıları dolandırmayı amaçlayan sahtecilikler olabilir.Rusya ve BDT bölgesinde Kaspersky Global Araştırma ve Analiz Ekibi Başkanı Dmitry Galov şu yorumu aktarıyor: “Sadece deepfake-as-a-service reklamlarını görmekle kalmıyoruz; bu araçlara yönelik açık bir talep de mevcut. Kötü niyetli aktörler yapay zekayı operasyonlarına dahil ediyor ve bazı platformlar, tamamen sıfırdan oluşturulan ve yerel olarak çalışan kötü niyetli LLM’ler gibi daha sofistike özelliklere sahip.” Bu gelişmeler güvenlik uzmanlarının işlerini kolaylaştırsa da tehditleri de güçlendiriyor. Uygun savunma yaklaşımları, yapay zekayı kullanarak hem savunma kapasitesini yükseltmeye hem de tehditleri tespit etmede daha üretken olmaya odaklanmalı.Kaspersky’nin önerileri:
- Şirket güvenliğini güçlendirin: sadece savunma çözümleri değil, yetkin BT uzmanlarını da içeren kapsamlı siber güvenlik önlemlerini devreye alın ve Kaspersky Threat Intelligence ile potansiyel tehditleri belirleyin.
- Çalışan eğitimini önemseyin: deepfake tehditlerini anlatarak farkındalık yaratın ve tespit becerilerini geliştirmek üzere düzenli eğitimler verin. Kaspersky Automated Security Awareness Platform, dijital okuryazarlığı güçlendirir.
- Deepfake belirtilerini öğretin: sarsık hareketler, frame ler arası aydınlatma tutarsızlıkları, doğal olmayan cilt tonları, anormal ya da eksik göz kırpma, görüntü bozulmaları ve düşük kaliteli/ zayıf aydınlatmalı videolar gibi ipuçlarını tanımayı öğretin.
