サイバー犯罪者がAI音声フィッシング攻撃を利用して暗号通貨の幹部を標的に

ChainCatcherの報道によると、GK8の最新セキュリティレポートは、サイバー犯罪者が地下フォーラムでプロの音声模倣者を募集し、米国の暗号資産業界の幹部を標的とした高度な「vishing」（音声フィッシング）攻撃を仕掛けていることを明らかにしています。これらの精密にカスタマイズされた攻撃は、カストディインフラや秘密鍵へのアクセス権を持つ高価値ターゲットを狙っており、オペレーターの月収は2万ドルに達することもあります。

攻撃者は、幹部の個人情報を綿密に収集し、ディープフェイク技術やボイスチェンジャーを駆使して、銀行、暗号サービス、政府機関を装ったソーシャルエンジニアリング攻撃を実行しています。GK8のセキュリティリサーチディレクターであるTanya Bekkerは、今後12～18か月で本物と偽物を見分けることがさらに困難になると警告し、暗号資産関連組織に対して、音声やビデオを用いたソーシャルエンジニアリング戦略に対応するための特定のプロトコルやトレーニングの導入を推奨しています。