На форуме ў Deep Web прапануецца бясплатная масавая ўцечка фотаздымкаў бразільцаў, нібыта з паліцэйскіх баз дадзеных. Пакет, даступны для запампоўкі, змяшчае больш за 300 000 малюнкаў, якія былі выяўлены ў панядзелак вечарам экспертамі Solo Iron — падраздзялення па кібербяспецы Solo Network, аднаго з найбуйнейшых ІТ-інтэгратараў у Бразіліі.
«Каб атрымаць доступ да форуму, вам патрэбныя крэдыты, якія можна набыць. Маючы доступ да форуму і выкарыстоўваючы гэтыя крэдыты, можна бясплатна спампаваць фатаграфіі», — тлумачыць Феліпэ Гімарайнш, кіраўнік каманды кібербяспекі Solo Iron. Некаторыя выявы, як мяркуецца, паходзяць ад грамадзянскай паліцыі Эспірыту-Санту, і многія з іх, відаць, адлюстроўваюць людзей, нібыта арыштаваных. Аднак тысячы фатаграфій маюць фармат выяў, які выкарыстоўваецца ў бразільскіх дакументах, што робіць магчымым іх выкарыстанне ў злачыннай дзейнасці. Паходжанне выяў пакуль не пацверджана.
Злачынцы могуць выкарыстоўваць гэтыя фатаграфіі для стварэння падробленых банкаўскіх рахункаў і махлярскіх крэдытных заявак; яны таксама могуць спрыяць складанаму махлярству шляхам стварэння глыбокіх фэйкаў.
Кампаніі ў стане трывогі
Гімарайнш тлумачыць, што ўцечка можа справакаваць значнае павелічэнне фінансавых махінацый, бо злачынцы маюць доступ да патэнцыйных дадзеных, якія дазваляюць ім ствараць падробленыя профілі з аўтэнтычным выглядам і ствараць глыбокія фэйкі. «Мы рэкамендуем кампаніям, асабліва тым, што працуюць у фінансавым сектары, павысіць узровень пільнасці ў бліжэйшыя дні з-за патэнцыйнай магчымасці махлярства, а таксама таму, што выявы распаўсюджваюцца бясплатна, што яшчэ больш павялічвае магчымы аб'ём спроб махлярства», — заяўляе ён.
Не толькі кампаніі павінны быць напагатове. Спажыўцы таксама павінны асцерагацца падазроных паведамленняў ад фінансавых устаноў, асабліва тых, якія запытваюць пацверджанне дадзеных, няхай гэта будзе па электроннай пошце ці па тэлефоне. «З дапамогай пошуку малюнкаў нескладана знайсці папярэднія дадзеныя пра ўладальніка фатаграфіі, такія як імя, спасылкі на сацыяльныя сеткі, узрост, адрас электроннай пошты і іншае. Таму ў выпадку любога падазронага кантакту спажывец павінен звязацца з фінансавай установай або агенцтвамі па абароне правоў спажыўцоў», — кажа Гімарайнш.
Згодна з даследаваннямі Solo Iron, Бразілія — краіна з унікальнымі характарыстыкамі ў галіне кіберзлачыннасці. Мясцовыя групоўкі, якія спецыялізуюцца на фінансавых махлярствах, маюць у сваім распараджэнні ў цёмным сеціве шэраг інструментаў для махлярства людзей, ад махлярства з крэдытнымі картамі да PIX (бразільскай сістэмы імгненных плацяжоў). Гэтыя злачынцы працуюць разам з глабальнымі суб'ектамі, ажыццяўляючы фінансавы вымагальніцтвы ў бразільскіх кампаній, галоўным чынам з дапамогай праграм-вымагальнікаў і выкрадання дадзеных.
