Statele Unite sunt în alertă de securitate cibernetică după ce un actor necunoscut a folosit inteligența artificială (AI) pentru a se da drept secretarul de stat american Marco Rubio și a contactat cel puțin cinci persoane, inclusiv trei miniștri de externe, un guvernator american și un membru al Congresului, „cu scopul de a obține acces la informații sau conturi”, transmite Antena3.
Potrivit unei telegrame diplomatice ajunse la CNN, documentul îi informează pe diplomații din întreaga lume că „ar putea dori să își avertizeze partenerii externi cu privire la faptul că actori cibernetici se dau drept oficiali și folosesc conturi guvernamentale”.
Uzurparea identității înaltului diplomat american este una dintre cele „două campanii distincte” urmărite de Departamentul de Stat, „în cadrul cărora diverși actori se dau drept angajați ai instituției, folosind e-mailuri și aplicații de mesagerie comercială pentru a viza conturile personale ale unor persoane”, se mai arată în documentul oficial trimis pe 3 iulie.
Cum a reușit impostorul să se dea drept Marco Rubio
Potrivit telegramei, persoana necunoscută sau grupul care a elaborat schema de impersonare și-a creat, la mijlocul lunii iunie, un cont pe platforma de mesagerie Signal, folosind numele de utilizator „marco.rubio@state.gov”, ca parte a „unei tentative de a se prezenta drept secretarul de stat Rubio”.
„Persoana a lăsat mesaje vocale pe Signal pentru cel puțin două dintre persoanele vizate și, într-un caz, a trimis un mesaj text prin care invita destinatarul să comunice pe Signal”, se mai menționează în documentul diplomatic, relatat în premieră de Washington Post.
„Este posibil ca actorul necunoscut să fi urmărit să manipuleze persoanele vizate prin mesaje text și vocale generate de inteligență artificială, cu scopul de a obține acces la informații sau conturi”, se precizează în telegramă.
Acest demers este similar cu activități anterioare investigate, în care s-au făcut tentative de uzurpare a identității unor oficiali americani de rang înalt, mai adaugă documentul. Aceste activități fac obiectul unei anchete FBI. În luna mai, CNN relata că forțele de ordine investighează o tentativă de uzurpare a identității șefei de cabinet a fostului președinte Donald Trump, Susie Wiles.
FBI va investiga campaniile elaborate de fraudă
Partenerii externi sunt îndrumați să raporteze cazurile de uzurpare a identității lui Rubio către Centrul FBI pentru Reclamații privind Infracțiunile Informatice, conform telegramei. La nivel intern, personalul Departamentului de Stat a fost sfătuit să semnaleze tentativele de uzurpare către serviciul de securitate diplomatică.
A doua campanie, conform telegramei, a început în luna aprilie și implică un „actor cibernetic cu legături în Rusia”, care „a desfășurat o campanie de spear-phishing vizând conturi personale de Gmail aparținând unor cercetători de la think tank-uri, activiști și disidenți din Europa de Est, jurnaliști și foști oficiali”.
Actorul cibernetic „s-a dat drept un oficial fictiv al Departamentului, invitând utilizatorii vizați la o întâlnire și încercând să-i convingă să conecteze o aplicație terță parte la conturile lor Gmail” – acțiune care „aproape cu certitudine i-ar fi permis actorului acces la conținutul conturilor Gmail ale victimelor”.
Campania a fost extrem de elaborată, iar actorul „a demonstrat o cunoaștere amplă a convențiilor de denumire și a documentației interne a Departamentului”, se precizează în încheierea telegramei.
