VCaaS: как киберпреступники монетизировали голоса людей

[Artifact]

Технология преобразования текста в речь стала новым бизнесом в даркнете.

Эксперты по кибербезопасности Recorded Future предупреждают о росте интереса злоумышленников к услугам по клонированию голоса в интернете (Voice Cloning-as-a-Service, VCaaS), которые позволяют упростить мошенничество с использованием технологии дипфейков.
По словам Recorded Future , все чаще в даркнете появляются готовые платформы для клонирования голоса, которые снижают порог вхождения для киберпреступников. Некоторые из них бесплатны при регистрации аккаунта, а другие стоят всего около $5 в месяц.
Среди найденных на форумах тем обсуждений, связанных с такими инструментами, чаще всего упоминаются выдача себя за другое лицо, мошенничество с обратным звонком и голосовой фишинг (вишинг).
В некоторых случаях киберпреступники злоупотребляют легитимными инструментами, которые предназначены для озвучивания аудиокниг, дубляжа фильмов и ТВ-программ, озвучивания персонажей и в рекламе.
Одним из популярных вариантов является программное обеспечение ElevenLabs Prime Voice AI , браузерный инструмент для преобразования текста в речь, который позволяет пользователям загружать собственные образцы голоса за дополнительную плату. Сделав инструмент доступным клиентам только за оплату, компания ElevenLabs поспособствовала росту использования технологии киберпреступниками в темной сети.
Специалисты Recorded Future отметили, что действия ElevenLabs привели к увеличению злоумышленников, продающих платные аккаунты ElevenLabs, а также рекламирующих предложения VCaaS. Новые ограничения открыли двери для новой формы коммерциализированной киберпреступности, которая требует многоуровневого подхода.
К счастью, многие современные голосовые технологии дипфейков ограничены возможностью генерировать только одноразовые образцы, которые нельзя использовать в расширенных разговорах в реальном времени. Однако для борьбы с угрозой до ее развития необходим общеотраслевой подход.
Поэтому, по словам экспертов, принятие структуры, которая информирует сотрудников, пользователей и клиентов об угрозах, будет более эффективным в краткосрочной перспективе, чем борьба со злоупотреблением самой технологией, что должно быть долгосрочной стратегической целью.