Исследователи UNIT42 обнаружили множество мошеннических кампаний, использующих видеоролики deepfake с участием общественных деятелей. Эти кампании направлены на потенциальные жертвы в разных странах и устранены на английском, испанском, французском, итальянском, турецком, чешском и русском языках. Сходство инфраструктуры и тактики указывает на то, что многие из этих кампаний могут исходить от одной группы злоумышленников, которые используют deepfake для распространения фальшивых инвестиционных схем и государственных раздач.
Кампании мошенничества Deepfake
Исследователи обнаружили сотни доменов, используемых для продвижения этих кампаний, и установили, что каждый домен обращался в среднем 114 000 раз по всему миру. Кампания, которая рекламировала инвестиционную схему Quantum AI, была изучена, и исследователям удалось отследить ее распространение. Они обнаружили множество дополнительных кампаний deepfake, использовавших разные темы, но созданных и продвигаемых одной и той же группой злоумышленников. Каждая из этих кампаний была рассчитана на разную целевую аудиторию.
Злоумышленники также использовали укорачиватели ссылок и сервисы укорачивания ссылок, чтобы скрыть вредоносные URL-адреса и перенаправить жертв на фишинговые или вредоносные страницы. Например, они использовали сервис сокращения ссылок bit.ly для создания фишинговых SMS-кампаний и вредоносных рекламных кампаний, в которых использовались укорачиватели ссылок для отслеживания данных о переходе.
Злоумышленники использовали deepfake, чтобы создать видеоролики, в которых фигурируют известные общественные деятели, такие как Элон Маск и Такер Карлсон. Они добавили свой собственный сгенерированный искусственным интеллектом звук и использовали технологию синхронизации губ, чтобы изменить движения губ на видео в соответствии с новым звуком. Кампании использовались для продвижения мошенничества, таких как фальшивые инвестиционные схемы.
Обнаружение этих мошеннических кампаний и использование deepfake подчеркивают необходимость более эффективных методов борьбы с мошенничеством в интернете. Организации, такие как наши, продолжают исследования и разработки в этой области, чтобы защитить пользователей и предотвратить ущерб от подобных мошеннических операций.
Indicators of Compromise
Domains
- agentvisitliarpoint.click
- aifaith.shop
- aiprincipal.top
- aireliance.top
- aishield.shop
- aiside.shop
- aisimple.top
- aitfinoutlay.top
- ai-usmcapital.click
- ai-usmcollective.click
- ai-usmfence.click
- ai-usmoutlay.click
- ai-usmroot.shop
- ai-usmside.shop
- alt-fin-side.shop
- baelandworld.com
- bikeputaware.click
- bit-360.site
- blackenedretl.shop
- blaroya.com
- block4aiendeavor.shop
- block4aifinancier.shop
- block4aiinitiative.shop
- block4aimethod.top
- block4aioperation.top
- block4aipatron.top
- block4aiprecaution.top
- block4aiprotection.shop
- block4aiprotection.top
- block4aisafeguarding.shop
- block4aischedule.top
- block4aisystem.top
- block4aitask.top
- block4aiwell-being.shop
- block4alinitiative.shop
- boarbooks-rh.cloud
- capitalflow-skillful.shop
- cavernaid-ky.cloud
- certifilite.com
- coinaibarrier.top
- coinaibasis.top
- coinaiboundary.top
- coinaichannel.top
- coinaicommunicate.top
- coinaieducate.top
- coinaienclosure.top
- coinaifence.top
- coinaifinancier.top
- coinaiframework.top
- coinaimedium.top
- coinaimethod.shop
- coinaipartition.top
- coinaiprecaution.top
- coinaischedule.shop
- coinaischeme.shop
- coinaishareholder.top
- coinaiside.top
- coinaistage.top
- coinaitask.shop
- coinaiwell-being.top
- coinalcommunity.shop
- coinalendeavor.top
- coinalgamble.shop
- coinalguard.top
- coinalinitiative.shop
- coinalinternational.shop
- coinalprecaution.shop
- coinalsafeguarding.top
- coinalsafetynet.shop
- coinalsafetynet.top
- coinalscheme.top
- coinaltask.top
- coinalundertaking.shop
- coinaluniversal.top
- coinalwell-being.shop
- coinalwell-being.top
- coinalwidespread.top
- coinangelinvestor.top
- coinbacker.shop
- coinband.shop
- coinband.top
- coinbarrier.top
- coincapitalist.top
- coincollective.shop
- coincommunity.shop
- coincommunity.top
- coindependence.shop
- coinfinancier.shop
- coingamble.top
- coingathering.shop
- coininitiative.shop
- coinpartition.top
- coinreliance.shop
- coinside.top
- coinundertaking.shop
- coinundertaking.top
- conspatriots2024.com
- coredale-pg.cloud
- crystalincantation.com
- d1g1talpoint.xyz
- dearetung.homes
- dflihdr.top
- directors.homes
- dongice-jksd.cloud
- easylender.top
- echolimirs.top
- edenovougobio.site
- enter-up.top
- euphemiouslystner.life
- excellentone.one
- fabulous4onee.monster
- fiirststreeeet.top
- firstcoyotecapital.click
- flowcyber.click
- flowersys-sv.cloud
- flowpulse.click
- foodtruckit.com
- fortunatenews.com
- fourhillsfarmva.com
- gaibarricade.top
- gaibasis.top
- gaiboundary.top
- gaicurriculum.top
- gaidiscover.top
- gaifence.top
- gaiintermediary.top
- gailegalentity.top
- gaimiddleman.top
- gaipioneer.shop
- gaiprecaution.shop
- gaiprecaution.top
- gaiprestige.shop
- gaiprincipal.top
- gaiprinciple.top
- gaiproduction.top
- gaiprotection.top
- gairesplendent.top
- gairush.shop
- gaisafeguarding.shop
- gaishield.shop
- gaiside.shop
- gaisource.top
- gaitfinagent.shop
- gaitfincore.shop
- gaitfinfacilitator.shop
- gaitfinnegotiator.shop
- gaitfinroot.shop
- gaitfinsalesperson.shop
- gaitfinside.shop
- gaitfinsource.shop
- gaiwell-being.shop
- gaiwise.shop
- gaiwonderful.top
- galtcoindiscover.top
- gatenewtechlikew.world
- gbeginstart.shop
- gblock4aiacquaint.top
- gblock4aiangelinvestor.shop
- gblock4aicommunicate.shop
- gblock4aiendeavor.shop
- gblock4aifinancier.shop
- gblock4aifortification.top
- gblock4aiguard.top
- gblock4aiinitiative.shop
- gblock4aimethod.shop
- gblock4aimethod.top
- gblock4aioperation.shop
- gblock4aioperation.top
- gblock4aipatron.top
- gblock4aiprotection.top
- gblock4aisafeguarding.shop
- gblock4aisafeguarding.top
- gblock4aisafetynet.top
- gblock4aischedule.top
- gblock4aischeme.top
- gblock4aisequence.top
- gblock4aishield.shop
- gblock4aisystem.top
- gblock4aitask.shop
- gblock4aitask.top
- gblock4aiwell-being.shop
- gblock4aiwell-being.top
- gblock4aiworldwide.shop
- gblock4alinitiative.shop
- gbrightenclosure.top
- gcapitalstart.click
- gcentralboundary.shop
- gchiefcommunicate.top
- gcleverbacker.shop
- gcleverbacker.top
- gcoinaiangelinvestor.top
- gcoinaibacker.top
- gcoinaibarricade.top
- gcoinaibarrier.top
- gcoinaibasis.top
- gcoinaichannel.top
- gcoinaieducate.top
- gcoinaienclosure.top
- gcoinaifence.top
- gcoinaifinancier.top
- gcoinaiframework.top
- gcoinaimedium.top
- gcoinaimethod.shop
- gcoinaiprecaution.top
- gcoinaisafetynet.top
- gcoinaischeme.shop
- gcoinaisequence.shop
- gcoinaishareholder.top
- gcoinaisystem.top
- gcoinaitask.shop
- gcoinaiwell-being.top
- gcoinalband.shop
- gcoinalcommunity.shop
- gcoinalendeavor.shop
- gcoinalgamble.shop
- gcoinalguard.top
- gcoinalinitiative.shop
- gcoinalinternational.shop
- gcoinalprecaution.top
- gcoinalrisk.top
- gcoinalsafeguarding.top
- gcoinalsafetynet.shop
- gcoinalsafetynet.top
- gcoinalschedule.top
- gcoinalscheme.top
- gcoinaltask.top
- gcoinaluniversal.top
- gcoinalwell-being.shop
- gcoinalwidespread.top
- gcoinangelinvestor.top
- gcoinassurance.shop
- gcoinband.top
- gcoinbarrier.top
- gcoincapitalist.top
- gcoincollective.shop
- gcoincommunicate.shop
- gcoincommunity.shop
- gcoincommunity.top
- gcoincredit.shop
- gcoindependence.shop
- gcoinfinancier.shop
- gcoingamble.top
- gcoingathering.shop
- gcoininitiative.shop
- gcoinmedium.top
- gcoinpartition.top
- gcoinreliance.shop
- gcoinside.top
- gcoinundertaking.shop
- gcoinundertaking.top
- gdrivenfacilitator.top
- geffortlesslegalentity.top
- genergyemporium.store
- gexceptionalmodule.top
- gexhilaratingcontribution.club
- gexxclusivefoundation.space
- gfinancingstart.shop
- gfnuw.top
- ggenniusprrojecct.site
- ggiftedcollective.top
- ggroundworkband.shop
- ggrrandventure.fun
- ggrrandventure.site
- ggrrandventure.website
- gharmoniousundertaking.top
- ghighestrisk.top
- gimmenseinitiative.top
- gimportantinternational.club
- gincompleteuniversal.top
- ginnspiringdefense.site
- ginstitutestart.shop
- ginvestfortification.shop
- ginvestguard.shop
- ginvestingstart.shop
- ginvestprecaution.shop
- ginvestwell-being.shop
- globalmastersilvernew.world
- globalpolytechasd.world
- globalpolytr.world
- gnetworkstart.click
- goldzonexa.world
- goriginatestart.shop
- gravetechno-jy.cloud
- greenrealm.world
- grottostones-gl.cloud
- groundbreakinginitiative.top
- growthventure.click
- growthwall.click
- grrandventure.site
- gscarceai.top
- gsplendidai.top
- gsubsidystart.shop
- gsurprisingai.top
- gsystemaibarricade.top
- gsystemaibasis.shop
- gsystemaiboundary.shop
- gsystemaiboundary.top
- gsystemaifence.shop
- gsystemaifence.top
- gsystemaigroundwork.shop
- gsystemainegotiator.shop
- gsystemaiside.shop
- gtopinvestigate.shop
- g-tradytactics3.site
- gtriotit-wqm.site
- hideoutglownew.pro
- higheststudy.click
- hotelierjobz.com
- huerwlleiss-herton.pro
- hugeproject.shop
- iaqa.life
- illjp4gpz.sbs
- illjp4xty.sbs
- inc-co.site
- individualestablish.top
- infosysdata.store
- investcontribution.top
- investfortification.shop
- investseries.shop
- invest-toolavenue.shop
- invest-toolrealm.shop
- inv-platform2024.site
- jetshow-qi.cloud
- juoguquda.com
- kevxk.top
- kos4mzf.monster
- kurtilast.top
- kuvukye.space
- lartons.top
- liketechnewgateq.world
- lozlas-ta.cloud
- lozlas-tb.cloud
- lozlas-tc.cloud
- lsuhhf.top
- maplegateu-yj.xyz
- metawings.top
- milfarka.store
- mmajp1oxg.monster
- newforestjoyzonega.world
- newglowhideout.pro
- njecil.top
- oakcloudhi-ere.world
- oakcloudhi-erg.world
- onlinepasivechange.sbs
- originalquantum.shop
- outlayquantum.shop
- owrsasd-tf.cloud
- passionquantum.shop
- peerfeectwall.online
- pinkwheels-ra.cloud
- pinkwheels-rb.cloud
- prevaczcgv.site
- pro-fitters.store
- promisingendeavor.website
- qatuk.org
- quantum-ai.link
- quantumai.tools
- quantumal.xyz
- qvantum-ai.tech
- redwoodrest.world
- registration-form.website
- restigood-oo.cloud
- ricegoodniceproas.world
- riseanalyze.click
- rockriddle.world
- rondeliercore.com
- rwtfoa-hpl.cloud
- sacvenih.sbs
- safegroup.shop
- ser2kke.monster
- silvermaster-gtj.cloud
- spacemome.online
- spikemaster-ra.cloud
- spikemaster-rj.cloud
- srkgjh.top
- sskkilfulinnvestoor.site
- stakspat.site
- stockainet.site
- st-twp.cloud
- subsidystart.shop
- subterrasphere.world
- superstarone.one
- swapfavour.com
- sweetchaseonly.click
- systemaibarricade.shop
- systemaibasis.top
- systemaigroundwork.shop
- systemainegotiator.shop
- techmerge-ai.space
- techverseasx.world
- testdomaintest.site
- theebeestbrookeer.website
- thequantumai.org
- treewavet.world
- tulalavno.store
- ultravirilehemer.com
- unityventurehub.space
- untamedal.top
- video.belmar-marketing.online
- voidrover-hjsi.xyz
- whitesphereworldjoyful.world
- wizardstarsrea.pro
- wizardstar-srea.xyz
- wizardstarsreb.pro
- wizardstar-sred.xyz
- wizardstar-sree.xyz
- wizardstar-srej.pro
- wizardstarsrek.pro
- wizardstar-sren.pro
- wizardstarsreo.pro
- wizardstar-srey.xyz
- wztnb.shop
- xtradgpt.online
URLs
- https://ai-usmcollective.click/videos/FinInvest_woman-performing_IT.mp4
- https://ai-usmcollective.click/videos/ImmediateMatrix-PNewsQZ-Invest.mp4
- https://ai-usmcollective.click/videos/kazmunay-preland.mp4
- https://ai-usmcollective.click/videos/MexicanPartnership_man_MX.mp4
- https://ai-usmcollective.click/videos/TheWorldBank_woman_EN.mp4
- https://ai-usmcollective.click/videos/TotalEnergies_news_FR.mp4
- https://ai-usmcollective.click/videos/USM_novosti-usmanov_UZ.mp4
- https://conspatriots2024.com/wp-content/uploads/2024/04/0-02-05-39b70d3c0c0582890da2793bd7551a4adacea2faef6e1303a943db46b875cde7_1c6dbb11ce91a9.mp4
- https://conspatriots2024.com/wp-content/uploads/2024/04/0-02-05-aca301a44b073ea87338efcd18aa41f18ebd53e8462b780976412fc70a3a28d2_1c6dbb100c4956.mp4
- https://fiirststreeeet.top/videos/QuantumAI_Musk-presentation_EN.mp4
- https://fortunatenews.com/video/quantumal__video.mp4
- https://hemicdn.com/1501-1400-3505.mp4
- https://hemicdn.com/video_5848484848485.mp4
- https://hybridpowerit.com/
- https://naatuureeffocus.com/
- https://quontic.site/wp-content/uploads/2024/07/449030935_482215324194392_281914555774571171_n.mp4
- https://telegra.ph/file/3ae9666ce78ae1ba90b47.mp4
- https://video.belmar-marketing.online/videos/kazmunay-preland.mp4
- https://video.belmar-marketing.online/videos/QuantumAI_musk_EN.mp4
- https://video.belmar-marketing.online/videos/QuantumAI_Muskpresentations_EN.mp4
- https://video.belmar-marketing.online/videos/TheWorldBank_woman_EN.mp4
- https://video.belmar-marketing.online/videos/TotalEnergies_news_FR.mp4
