ProKYC adlı siber suç grubunun kripto para borsalarındaki biyometrik kimlik doğrulama sistemlerini deepfake aracıyla atlattığı bildirildi

Cato CTRL güvenlik araştırmacıları, siber suç yeraltı dünyasında "ProKYC" adı verilen bir tehdit aktörünün gelişmiş bir deepfake aracı pazarladığını tespit etti. Bu aracın, özellikle kripto para borsalarında yeni kullanıcı kaydı sırasında uygulanan iki faktörlü kimlik doğrulama (2FA) ve "Müşterini Tanı" (KYC) protokollerini aşmak amacıyla tasarlandığı bildirildi. Sistemin, hükümet tarafından düzenlenen resmi belgelerin yüksek kaliteli sahtelerini üretmenin yanı sıra, canlılık testi olarak bilinen yüz tanıma aşamalarını geçebilecek deepfake videolar oluşturabildiği öne sürüldü.

Araştırmacıların incelediği bir uygulama demosunda, aracın saniyeler içinde sahte bir Avustralya pasaportu oluşturduğu ve pasaport üzerindeki sentetik yüzü kullanarak sistemin talep ettiği baş hareketlerini (sağa-sola bakma vb.) taklit eden bir video ürettiği gözlemlendi. Bu videonun, bilgisayarın kamera girişi yerine sisteme enjekte edilerek ByBit gibi platformlardaki biyometrik kontrolleri yanıltabildiği aktarıldı. Üretilen videolarda göz hareketleri veya görüntü geçişlerinde bazı küçük teknik kusurlar bulunsa da, araştırmacılar kimlik doğrulama sistemlerinin "hatalı ret" (false-positive) oranını düşük tutmak için bu tür anomalileri göz ardı edebildiğini belirtti.

Bu yöntemle oluşturulan doğrulanmış ancak sahte hesapların; kara para aklama, dolandırıcılık ve "katır hesap" (mule account) faaliyetlerinde kullanıldığı belirtildi. Cato CTRL, bu tür araçların finansal kurumlar için yeni bir risk seviyesini temsil ettiğine dikkat çekti. Güvenlik uzmanları, biyometrik sistemlerin dijital olarak üretilmiş yüksek kaliteli dosyaları tespit etme kapasitesinin artırılması ve şüpheli durumlarda manuel insan doğrulamasının devreye alınması gerektiğini vurguladı.