Elliptic prévient que la criminalité cryptographique basée sur l’IA ne fait que commencer : rapport

10.06.2024 / Actualites

Un récent rapport de la société de renseignement blockchain Elliptic intitulé « La criminalité basée sur l’IA dans l’écosystème des crypto-actifs » a mis en lumière les menaces émergentes posées par l’intelligence artificielle (IA) dans la criminalité liée aux crypto-monnaies.

Le rapport, étayé par des études de cas, identifie cinq types émergents de crimes basés sur l’IA, allant des escroqueries deepfake aux cyberattaques parrainées par l’État, soulignant que ces menaces en sont encore à leurs balbutiements.

Arnaques IA Deepfake

L’IA, même si elle a le potentiel de transformer considérablement l’économie mondiale, comporte également des risques. Selon Elliptic, les acteurs malveillants exploitent déjà l’IA pour des activités illicites au sein de l’écosystème des crypto-actifs.

L’une des conclusions du rapport est l’utilisation de l’IA pour créer des deepfakes. Ces vidéos et images très réalistes sont utilisées par des fraudeurs pour usurper l’identité de personnes de premier plan telles que des célébrités, des politiciens et des leaders de l’industrie afin de légitimer de faux projets.

« Les escroqueries en matière de cadeaux et de doublement de cryptomonnaies utilisent de plus en plus de vidéos deepfakes de PDG et de célébrités de cryptomonnaies pour encourager les victimes à envoyer des fonds vers des adresses cryptographiques frauduleuses. »

Les cas spécifiques mentionnés dans le rapport incluent les deepfakes ciblant Ripple (XRP) et son PDG, Brad Garlinghouse, en particulier après la victoire juridique de l’entreprise contre la SEC américaine en juillet 2023.

Parmi les autres personnes ciblées par les escroqueries deepfake figurent Elon Musk, l’ancien Premier ministre singapourien Lee Hsien Loong, ainsi que les 7e et 8e présidents de Taiwan, Tsai Ing-wen et Lai Ching-te.

Anne Neuberger, conseillère adjointe à la sécurité nationale des États-Unis pour la cybersécurité et les technologies émergentes, a également abordé les préoccupations croissantes concernant l’utilisation abusive de l’IA. Elle a souligné que l’IA est utilisée non seulement pour les escroqueries quotidiennes, mais également pour des activités criminelles plus sophistiquées.

« Certains acteurs nord-coréens et d’autres États-nations et criminels ont été observés essayant d’utiliser des modèles d’IA pour accélérer la création de logiciels malveillants et identifier les systèmes vulnérables », a déclaré Neuberger.

Jetons GPT et activités du Dark Web

Le battage médiatique autour de l’IA a également donné lieu à la création de jetons sur le thème GPT, qui sont souvent promus avec des promesses de rendements élevés. Elliptic prévient que même si certains d’entre eux peuvent être légitimes, beaucoup sont promus sur des forums de trading amateur avec de fausses déclarations d’associations officielles avec des sociétés d’IA comme ChatGPT.

Le rapport révèle également des discussions sur les forums du Dark Web sur l’exploitation des modèles d’IA pour procéder à l’ingénierie inverse des phrases de départ du portefeuille cryptographique et contourner l’authentification pour divers services.

« Sur de nombreux forums sur la cybercriminalité sur le dark web, Elliptic a identifié des discussions explorant l’utilisation de LLM pour procéder à l’ingénierie inverse des phrases de départ de portefeuilles cryptographiques, en contournant l’authentification pour des services tels que OnlyFans et en fournissant des alternatives aux services de manipulation d’images tels que « déshabillage ». DeepNude. »

Elliptic indique également que la plupart des menaces liées à l’IA dans le secteur des cryptomonnaies en sont encore à leurs débuts, soulignant l’importance d’être vigilant et de prendre des mesures proactives pour lutter contre ces formes croissantes de criminalité cryptographique.

Le message Elliptic prévient que la criminalité cryptographique basée sur l’IA ne fait que commencer : le rapport est apparu en premier sur CryptoPotato.