Wie KI-gestützte „Repeater“ still und leise Banken und Krypto-Plattformen mit Deepfake-Identitäten hacken

Repeater werden verwendet, um die Verteidigung Ihres Systems vor einem groß angelegten Angriff zu testen

• Sicherheitsexperten sagen, dass traditionelle Identitätsprüfungen scheitern, weil sie jede Überprüfung als ein isoliertes Ereignis betrachten
• Deepfake-Variationen ermöglichen es Betrügern, biometrische Systeme und Systeme zur Lebendigkeitserkennung mühelos zu umgehen
• Die Validierung durch das Konsortium teilt Daten zwischen Organisationen, um subtile, wiederholte Betrugsversuche in Echtzeit zu erkennen

In einer digitalen Welt, die zunehmend von künstlicher Intelligenz geprägt wird, entwickelt sich Identitätsbetrug in Umfang und Raffinesse weiter.

Experten von AU10TIX haben eine neue Bedrohungstaktik namens „Repeaters“ identifiziert, die die Art und Weise, wie Betrüger digitale Systeme infiltrieren, verändert.

Im Gegensatz zu herkömmlichen Angriffen sind diese nicht auf sofortigen Schaden ausgelegt – stattdessen testen Repeater leise die Verteidigungsmechanismen von Banken, Krypto-Plattformen und anderen Diensten, indem sie leicht veränderte synthetische Identitäten verwenden.

Deepfakes als Aufklärungsinstrumente

Sobald Schwachstellen identifiziert sind, werden dieselben Ressourcen in groß angelegten, koordinierten Betrugskampagnen auf mehreren Plattformen eingesetzt.

Im Mittelpunkt dieser Strategie stehen durch Deepfakes verstärkte Identitäten, leicht modifizierte Versionen eines zentralen digitalen Vermögenswerts.

Diese Änderungen können Anpassungen an Gesichtszügen, Hintergrundbildern oder Dokumentnummern umfassen.

Wenn sie einzeln betrachtet werden, erscheint jede Variation legitim und umgeht dabei häufig die traditionellen Know-Your-Customer-(KYC)-Prozesse und biometrischen Prüfungen.

Der CEO von AU10TIX, Yair Tal, beschreibt sie als „den Fingerabdruck einer neuen Betrugsklasse: automatisierte, KI-gestützte Angriffe, die synthetische Identitäten und digitale Vermögenswerte in großem Maßstab wiederverwenden.“

Was Wiederholungstäter besonders gefährlich macht, ist, wie sie Lücken in den aktuellen Betrugserkennungssystemen ausnutzen.

Die meisten traditionellen Verteidigungsmaßnahmen beruhen auf statischer Validierung und bewerten jede Identität als isoliertes Ereignis. Techniken wie biometrische Scans, Lebendigkeitserkennung und Ausweisprüfungen übersehen oft das größere Bild.

Da diese synthetischen Identitäten nur wenige Male pro Plattform eingereicht werden und einzigartig erscheinen, haben herkömmliche Werkzeuge Schwierigkeiten, die Wiederholung zu erkennen.

Um dieser Bedrohung zu begegnen, führt AU10TIX daher die „Konsortiumsvalidierung“ ein. Im Gegensatz zu isolierten Systemen ermöglicht diese Methode mehreren Organisationen, Identitätssignale über ein Echtzeitnetzwerk zu teilen, genau wie die besten Endpunktschutzplattformen.

Wenn eine Identität oder sogar eine leicht veränderte Version bei mehr als einer Mitgliedsorganisation auftaucht, wird sie vom System sofort markiert.

Es ist eine gemeinsame Verteidigungsstrategie, die darauf abzielt, die Zusammenhänge zwischen sonst isolierten Vorfällen herzustellen.

„Wir sind stolz darauf, bei der Erkennung und Abwehr dieser Angriffe durch fortschrittliche Mustererkennung und Echtzeit-Konsortiumsvalidierung an vorderster Front zu stehen“, fügte Tal hinzu

AU10TIX empfiehlt Organisationen außerdem, auf Schwachstellen gegenüber Deepfakes und synthetischen Identitäten zu prüfen, die herkömmliche KYC-Sicherheitsmaßnahmen umgehen können.

Es empfiehlt auch die genaue Überwachung von Verhaltensweisen über Geräte, Sitzungen und Onboarding-Ereignisse hinweg, da dies koordinierte Aktivitäten aufdecken kann, bevor sie sich ausweiten.

Die beste Chance für eine frühe Erkennung solcher betrügerischen Aktivitäten bietet eine vernetzte und verhaltensbewusste Sicherheitsinfrastruktur, da keine einzelne Lösung behaupten kann, das beste Antivirenprogramm oder den besten Malware-Schutz gegen diese neue Generation von Betrug zu sein.