Descubre Noticias de Ciberseguridad en nuestro TecnetBlog

Robo de $26M con Deepfake: Análisis del Caso

Escrito por Adan Cuevas | Feb 8, 2024 2:00:00 PM

La tecnología avanza a pasos agigantados, ofreciendo tanto oportunidades increíbles como desafíos éticos y de seguridad significativos. Uno de los avances más controvertidos en la era de la inteligencia artificial (IA) es el desarrollo de la tecnología deepfake, que recientemente ha sido utilizada para perpetrar un robo de 26 millones de dólares a una empresa, marcando un hito preocupante en el ámbito del cibercrimen. Este incidente pone de relieve la importancia de comprender qué es el deepfake, cómo funciona y las implicaciones que tiene para la seguridad y la privacidad.

 

¿Qué es el Deepfake?

 

 

El término "deepfake" combina las palabras inglesas "deep learning" (aprendizaje profundo) y "fake" (falso), y se refiere a la creación de imágenes, audios o videos sintéticos generados por IA que parecen realistas. El aprendizaje profundo, una rama de la inteligencia artificial, permite a las máquinas aprender y mejorar sus tareas con el tiempo, basándose en grandes cantidades de datos. Mediante esta tecnología, es posible manipular o generar contenido audiovisual en el que personas aparentan decir o hacer cosas que nunca dijeron ni hicieron en la realidad.

 

Conoce más sobre:  Entendiendo los Desafíos de los Deepfakes

 

El Robo de 26 Millones de Dólares: Un Caso de Estudio

 

Una firma millonaria con sede en Hong Kong ha sufrido pérdidas de 200 millones de dólares de Hong Kong (equivalentes a casi 26 millones de dólares estadounidenses) como resultado de un incidente donde un deepfake del Director Financiero logró engañar a un empleado para que autorizara una transferencia fraudulenta.

Este evento representa un hito al ser una de las primeras ocasiones en las que se han utilizado múltiples identidades falsas generadas por inteligencia artificial (IA) en una sola estafa, lo que complica aún más la capacidad de distinguir lo auténtico de lo falso en el mundo digital.

El fraude se llevó a cabo a través de una videoconferencia, donde el empleado fue persuadido por varios participantes generados por IA, incluyendo una recreación convincente del CFO (Chief Financial Officer o Director de Finanzas), lo que llevó a que bajara su guardia.

De acuerdo con informes de medios locales, este incidente no es un caso aislado, ya que la Oficina de Ciberseguridad, Tecnología y Delincuencia de Hong Kong ha observado un aumento en fraudes de naturaleza similar.

El superintendente, Baron Chan, destacó la creciente sofisticación de estos ataques y subrayó la dificultad que representa protegerse contra ellos. La tecnología deepfake ha demostrado su capacidad para generar contenido falso que es prácticamente indistinguible de la realidad, lo que resalta la urgencia de mejorar las medidas de seguridad y regulaciones en torno a la IA.

La proliferación de deepfakes no se limita a los fraudes financieros, ya que también se han reportado casos en los que se utilizó la voz del presidente de Estados Unidos, Joe Biden, en llamadas falsas en New Hampshire, y se creó un clip de audio falso con declaraciones racistas atribuidas al director de una institución en Baltimore.

Además, la cantante Taylor Swift fue objeto de deepfakes que contenían contenido explícito. Estos incidentes destacan la capacidad de esta tecnología para influir en la política, dañar reputaciones y propagar la desinformación.

 

Te podrá interesar:  Deepfakes Sexuales: La nueva cara del acoso en Internet



Expertos como el profesor Hany Farid de la Universidad de California, Berkeley, han señalado la creciente dificultad para detectar este tipo de contenido y han cuestionado la falta de regulación que enfrentan las empresas que desarrollan estas tecnologías. La necesidad de una legislación que se adapte al ritmo de los avances tecnológicos es evidente, así como la implementación de métodos de detección más efectivos y accesibles.

Con la inteligencia artificial avanzando rápidamente, la sociedad se enfrenta al desafío de adaptarse y encontrar formas de convivir de manera segura y ética con estas tecnologías. Los recientes incidentes subrayan la importancia de mantener una vigilancia y un escepticismo saludables hacia el contenido digital, especialmente en lo que respecta a figuras públicas y decisiones críticas.

El caso de la empresa en Hong Kong y otros incidentes similares ponen de manifiesto la vulnerabilidad ante la manipulación digital y la urgente necesidad de tomar medidas para protegerse contra estas amenazas emergentes.

 

¿Cómo identificar deepfakes e información engañosa?

 

El centro de ciberseguridad de Kaspersky advierte que detectar un deepfake puede ser difícil, dado que las técnicas de falsificación digital están en constante evolución. Aquí te  presentamos algunas recomendaciones para ayudar a prevenir ser engañado por estas falsificaciones:

 

  1. Inconsistencias faciales y de movimiento: Es crucial observar cualquier irregularidad en los movimientos faciales o corporales que se vean anormales o antinaturales, como desajustes en los ojos, boca o en otras áreas del rostro.

  2. Coincidencia entre labios y voz, y coherencia de expresiones: Asegurarse de que las palabras estén sincronizadas con el movimiento de los labios y que las expresiones faciales concuerden con el contexto del video.

  3. Análisis de iluminación y sombras: V erificar que la iluminación en el rostro sea consistente con el ambiente general. Diferencias en este aspecto pueden ser señales de manipulación.

  4. Informarse y educarse: Es importante mostrar interés en el tema y educarse sobre las tecnologías de falsificación digital.

  5. Precaución con páginas web dudosas: Ante la sospecha sobre la autenticidad de una web o aplicación, abstenerse de introducir datos personales o realizar transacciones.

  6. Emplear herramientas de seguridad digital: Optar por soluciones tecnológicas que ofrezcan protección para dispositivos y datos personales.

 

La evolución de la tecnología deepfake nos obliga a replantear nuestras estrategias de seguridad y privacidad. Mientras disfrutamos de los beneficios de la IA, también debemos ser conscientes de sus riesgos y trabajar proactivamente para mitigarlos. La colaboración entre gobiernos, la industria tecnológica y el sector financiero será fundamental para desarrollar normativas y herramientas que protejan contra el mal uso de estas tecnologías avanzadas.

El caso del robo de 26 millones de dólares es un recordatorio de que en la era de la inteligencia artificial, la seguridad y la ética deben ir de la mano con la innovación. A medida que avanzamos, la educación, la tecnología de detección y las políticas de seguridad robustas serán nuestros aliados más valiosos para navegar en este nuevo panorama digital.

En conclusión, el deepfake representa tanto un logro tecnológico como un desafío ético y de seguridad. A través de la comprensión, la precaución y la acción colectiva, podemos esperar aprovechar el potencial de la IA para el bien, asegurando que las maravillas de la tecnología no se desvíen hacia fines nefastos.