密碼管理器LastPass員工遭到深度偽造攻擊 所幸及時發現沒有造成問題 – 藍點網
密碼管理器 LastPass 本周透露，密碼有黑客嘗試使用深度偽造技術 (Deepfake) 對該公司一名員工進行釣魚，管理工遭不過這名員工發現異常后立即報告，員有造海口提包夜美女（微信180-4582-8235）一二線城市外圍模特伴游預約、空姐、模特、留學生、熟女、白領、老師、優質資源覆蓋全國隨后 LastPass 安全團隊介入，到深度偽點網黑客的造攻詭計并未得逞。
黑客并沒有使用深度偽造技術生成視頻，幸及現沒而是成問偽造 LastPass 首席執行官 Karim Toubba 的聲音，通過 WhatsApp 聯系這名員工要求執行一些不合理的題藍操作。
這名員工看起來還是密碼海口提包夜美女（微信180-4582-8235）一二線城市外圍模特伴游預約、空姐、模特、留學生、熟女、白領、老師、優質資源覆蓋全國比較有經驗的，他很快就發現對方存在社會工程學嘗試的管理工遭許多特征，因此相信自己應該是員有造遭到釣魚了。
LastPass 情報分析師透露，到深度偽點網在此次案例中至少一名員工收到了一系列電話、造攻短信和至少一段語音郵件，幸及現沒在公司內部通常有自己的成問協作工具，而黑客使用 WhatsApp 來添加和聯系員工也引起了懷疑。
此次釣魚沒有對 LastPass 產生任何影響，為此該公司也在對更多員工進行培訓，防止還有黑客繼續通過這種深度偽造 + 社會工程學攻擊。
這種案例對我們也有警示意義，因為現在深度偽造技術已經可以生成逼真的視頻和聲音，LastPass 稱黑客偽造的聲音可能是截圖 Karim Toubba 在 YouTube 上發布的演講視頻訓練的，以目前的 AI 技術，只要有一小段你的聲音，那就可以輕松偽造出來幾乎相同的聲音。
所以如果碰到視頻或電話，對方自稱是誰誰誰時一定要提高警惕，尤其是要求執行某些操作、轉賬的時候。
這種社會工程學攻擊通常還伴隨著強制緊迫性，即攻擊者故意編造一些事情聲稱事態緊急需要處理，這樣更容易騙到人。
