根據外媒報導,有駭客以人工智慧深度偽造 Retool 員工的聲音,並成功入侵。Retool 為一間美國的新創公司,提供低代碼的應用程式構建器,使用者能用簡單的視覺化模組來建立 API,並以此建立內部工作流程。駭客先是向多名Retool員工發送釣魚訊息,受害員工點擊連結後,攻擊者以深度偽造技術模仿人員真實聲音,最後取得多因子身份驗證(MFA)代碼。由於Google Authenticator 引入了雲端功能,因此獲取 Google 帳戶存取權後,攻擊者就能進入內部系統,企業必須格外小心。
資料來源:reurl.cc/r6RLd4
責任編輯:沈思妤(就讀於:政治大學 傳播碩士學位學程)