Arnaque à la vidéo

Varenyky est une nouvelle arnaque à la vidéo mais dans une discipline spéciale puisqu'il touche des sites pornographiques.

Suivant un principe assez classique, une fausse facture est envoyée au format Word qui une fois ouverte exécute une macro pour vérifier si l’ordinateur est français en déterminant si le clavier est un azerty et si l'opérateur est Orange. Si oui, alors sont téléchargés un logiciel permettant de voler les mots de passe et FFmpeg pour faire des captures d'écran.

Ce malware espionne les victimes que quand de sites web pornographiques comme par exemples YouPorn, PornHub ou des mots clés correspondant à des catégories de contenu X sont détectés voir d'autres mots comme "bitcoin" ou "Hitler". Une capture d’écran vidéo est alors enregistrée et transmise vers le serveur C&C de Varenyky.

source d’inspiration, plusieurs sites dont lebigdata.fr

 

Une nouvelle arnaque au Président en simulant la voix du PDG grâce à une IA.

La victime a expliqué que cette voix artificielle imitait non seulement l’accent germanique de son supérieur, mais également sa mélodie vocale. Inutile de préciser que cette personne a immédiatement opiné du chef et ordonné dans l’heure le virement de 220 000 euros.

source : Ils arnaquent une entreprise en simulant la voix de son PDG grâce à une IA

 

Je pense que l'objet porte sur le fait d'utiliser l'IA pour créer la fausse voix du président

 

Ça dépend de la méthode d’apprentissage du logiciel utilisé, c'est ce qui détermine si c'est de l'IA ou non. Je te concède que malgré le titre de l'article j'ai un doute que ce soit véritablement de l'IA. Il me semble avoir vu il y a un certain temps une démonstration d'un logiciel d’ Adobe qui permettait de copier une voix pour lui faire dire ce qu'on veut.

 

C'était pas de l'Intelligence Artificielle ça t'es sur ? ...

" Va chercher le pognon.... rapporte à papa "

 

il il y a de l'IA partout, puisque jusqu'a maintenant l'IA en question n'est qu'un travail de benedictin qui consiste a prendre beaucoup de data, les trier, et recoller les morceaux en passant dessus une couche de vernis. Evidemment ca prend du temps, alors avant , il n'y avait que la CIA capable de faire ca.
maintenant on fait ca avec un ordi , voir un smartphone ce qui va plus vite.(ou meme certaines societe trichent en pretendant faire de l'IA mais derriere elles collent juste des centaines d'indiens derriere un clavier.) Ici a proprement parler il ne sagit pas d'IA, mais juste de "machine learning".
dans IA il y a l'intelligence du programmeur et l'artificiel de l'ordi qui fait le boulot.
les vraies IA sont encore rares mais elle existent.


Sinon pour les trucs betes , on trouve maintenant du Deepfake (qui demandait des jours de calcul sur un bon PC) sur smartphone (a travers des serveurs connectes evidemment) en apps pour smartphone.
The future is Zao: How a Chinese deepfake app went viral

 

Puisque nous avons fait un passage par l'audio, à noter que maintenant des fichiers audio WAV sont utilisés pour masquer du code malveillant. La technique utilisée est celle de la stéganographie qui consiste à cacher des informations dans un autre support de données. C'est un moyen utilisé depuis longtemps pour cacher une image dans une autre image.

source d’inspiration : zdnet.fr

 

le probleme c'est que l'article parle de steganographie, mais cite des exemples qui n'en sont pas.
attacher une DLL dans un fichier wav, c'est comme renommer une DLL en .wav.
On essaie de faire passer des vessies pour des lanternes.
il n'y a pas de steganographie, juste une sorte de parasitage qui 'sapparente a de l'injection SQL ou l'utilisation du buffer overflow.
La steganographie est plus subtile dans le sens ou un text steganographie dans une image survivra a un changement de format de l'image (cut, resize, conversion) comme dans le cas du watermarking, voir meme un changement de support (on peut meme a la rigeure imprimer l'image, la rescanner et le contenu steganographie est toujours la).
il y a eu un cas de steganographie simple ou le proprietaire de fichiers de textes des paroles de chansons (Genius.com) avait cache du code Morse dans les paroles des chansons en utilisant les " et les ” (non non, ce n'est pas le meme caractere ) pour coder son appartenance (le mot REDHANDED).
Google , en indexant les chansons a fournis aussi la possibilite d'obtenir les paroles.
En analysant les textes obtenus par Google, Genius s'est rendu compte que google avait simplement "emprunte" celle que Genius fournissait a ses utilisateurs.
google s'est debarasse du probleme en accusant LyricFind (c'est de la que google tirait ses fichiers)

 

mais attention, le watermaking pure, n'est pas forcement de la steganographie.
quand une tele met son logo dans un coin de l'image, c'est du watermaking, pas de la steganographie.
La steganographie implique que l'element invisible soit incorpore dans l'element visible (en le modifiant)
sans que son apparence en soit visiblement modifiee.
ajouter une piste en ultrason dans un wav ne serait par exemple pas vraiement considere comme de la steganographie. Mais generer un clipping audio trop court pour etre entendu, mais assez long pour coder du morse par exemple, serait de la steganographie.