Από ότι φαίνεται οι κυβερνοεγκληματίες εκμεταλλεύονται όλες τα εργαλεία τεχνολογίας όπως τα deepfakes για να εξαπατήσουν μεγάλες επιχειρήσεις και επενδυτές.

Συγκεκριμένα η τεχνητή νοημοσύνη δημιουργεί μια νέα κατηγορία ψηφιακής απάτης, καθώς τα deepfake βίντεο και ηχητικά μηνύματα χρησιμοποιούνται όλο και συχνότερα για να εξαπατήσουν επενδυτές και επιχειρήσεις, προκαλώντας ήδη ζημιές εκατομμυρίων δολαρίων.

Στις αρχές του έτους, ένα βίντεο που κυκλοφόρησε στα μέσα κοινωνικής δικτύωσης στην Ινδία έδειχνε τον διευθύνοντα σύμβουλο του Χρηματιστηρίου της Βομβάης, Sundararaman Ramamurthy, να δίνει συμβουλές για επενδύσεις σε συγκεκριμένες μετοχές, υποσχόμενος υψηλές αποδόσεις.

Υπήρχε όμως ένα πρόβλημα: ο Ramamurthy δεν είχε μιλήσει ποτέ σε αυτό το βίντεο.

Σύμφωνα με το BBC, επρόκειτο για ένα deepfake, δηλαδή ένα ψεύτικο βίντεο που δημιουργήθηκε με τεχνητή νοημοσύνη και κυκλοφόρησε δημόσια στο διαδίκτυο, με στόχο να εξαπατήσει επενδυτές ώστε να αγοράσουν ή να πουλήσουν μετοχές.

Ο ίδιος ο επικεφαλής του χρηματιστηρίου δήλωσε ότι η ομάδα του κινήθηκε άμεσα για την απομάκρυνση του βίντεο από τις πλατφόρμες κοινωνικής δικτύωσης.

«Όταν βλέπουμε ένα περιστατικό όπως αυτό, καταθέτουμε αμέσως καταγγελία και ζητάμε την αφαίρεση του περιεχομένου από τα μέσα κοινωνικής δικτύωσης», ανέφερε, τονίζοντας ότι στόχος είναι να μην υποστεί ζημιά κανένας επενδυτής από ψευδείς πληροφορίες.

Εκρηκτική η αύξηση των deepfakes

Η περίπτωση αυτή δεν είναι μεμονωμένη.

Σύμφωνα με τον Karim Toubba, διευθύνοντα σύμβουλο της εταιρείας διαχείρισης κωδικών πρόσβασης LastPass, ο αριθμός των deepfakes που χρησιμοποιούνται για απάτες έχει αυξηθεί σχεδόν 3.000% μέσα σε δύο χρόνια.

Ο ίδιος μάλιστα έπεσε θύμα μιας τέτοιας επίθεσης το 2024, όταν ένας υπάλληλος της εταιρείας έλαβε μήνυμα και ηχητικό αρχείο από κάποιον που προσποιούνταν ότι ήταν ο ίδιος.

Ο υπάλληλος υποψιάστηκε την απάτη επειδή το μήνυμα στάλθηκε μέσω WhatsApp, το οποίο δεν αποτελεί επίσημο εταιρικό κανάλι επικοινωνίας, και προήλθε από προσωπική συσκευή. Το περιστατικό αναφέρθηκε στην ομάδα κυβερνοασφάλειας της εταιρείας και αποφεύχθηκε οποιαδήποτε ζημιά.

Όταν η απάτη κοστίζει εκατομμύρια

Δεν στάθηκαν όμως όλες οι εταιρείες τόσο τυχερές.

Το 2024 η βρετανική εταιρεία μηχανικών Arup έπεσε θύμα μιας από τις πιο εξελιγμένες επιθέσεις deepfake στον επιχειρηματικό κόσμο.

Σύμφωνα με την αστυνομία του Χονγκ Κονγκ, ένας υπάλληλος της εταιρείας έλαβε μήνυμα που φαινόταν να προέρχεται από τον οικονομικό διευθυντή της εταιρείας στο Λονδίνο, σχετικά με μια «εμπιστευτική συναλλαγή».

Ακολούθησε βιντεοκλήση στην οποία εμφανίστηκαν ο CFO και άλλα στελέχη της εταιρείας. Με βάση τις οδηγίες που δόθηκαν στη διάρκεια της κλήσης, ο υπάλληλος μετέφερε 25 εκατομμύρια δολάρια σε πέντε διαφορετικούς τραπεζικούς λογαριασμούς.

Μόνο αργότερα αποκαλύφθηκε ότι όλα τα άτομα που συμμετείχαν στην κλήση ήταν deepfake αναπαραστάσεις.

Φθηνές επιθέσεις, ακριβές συνέπειες

Η ταχύτητα εξέλιξης της τεχνητής νοημοσύνης κάνει αυτές τις επιθέσεις όλο και πιο ρεαλιστικές και πιο εύκολες στη δημιουργία.

Μια απλή επίθεση deepfake μπορεί να κοστίσει 500 έως 1.000 δολάρια, ενώ μια πιο εξελιγμένη επιχείρηση εξαπάτησης μπορεί να απαιτήσει 5.000 έως 10.000 δολάρια.

Το χαμηλό κόστος και η ευκολία πρόσβασης σε εργαλεία τεχνητής νοημοσύνης καθιστούν τις απάτες αυτές ιδιαίτερα ελκυστικές για κυβερνοεγκληματίες.

Ο αγώνας τεχνολογίας και ασφάλειας

Παράλληλα όμως αναπτύσσονται και εργαλεία ανίχνευσης των deepfakes.

Νέο λογισμικό μπορεί να αναλύει τις εκφράσεις του προσώπου, τις κινήσεις του κεφαλιού και ακόμη και τη ροή του αίματος στο πρόσωπο, ώστε να εντοπίζει εάν ένα βίντεο είναι πραγματικό ή τεχνητό.

Ωστόσο, ο αγώνας μεταξύ επιτιθέμενων και αμυνόμενων παραμένει άνισος.

Ο Matt Lovell, διευθύνων σύμβουλος της CloudGuard, εμφανίζεται ιδιαίτερα απαισιόδοξος για την ταχύτητα αντίδρασης των επιχειρήσεων.

«Οι διαύλοι επίθεσης εξελίσσονται ταχύτερα από ό,τι μπορούμε να εξελίξουμε τα συστήματα άμυνας», σημειώνει.

Παρά τις δυσκολίες, οι επιχειρήσεις αρχίζουν να αντιλαμβάνονται τη σοβαρότητα της απειλής, επενδύοντας περισσότερο στην κυβερνοασφάλεια. Ωστόσο, η παγκόσμια αγορά αντιμετωπίζει ήδη σημαντική έλλειψη εξειδικευμένων επαγγελματιών στον τομέα της ασφάλειας πληροφοριών.

Στα σύγχρονα επαγγελματικά και οικιστικά περιβάλλοντα, η συνδεσιμότητα δεν συγχωρεί αστάθεια. Εργασία από απόσταση, cloud εφαρμογές, video, IoT συσκευές και αυξανόμενος αριθμός χρηστών δημιουργούν δίκτυα που πρέπει να λειτουργούν συνεχώς, χωρίς διακοπές και χωρίς πολύπλοκη διαχείριση. Σε αυτό το απαιτητικό πλαίσιο, η λύση δεν είναι απλώς περισσότερος εξοπλισμός. Είναι σωστή αρχιτεκτονική.

Σε αυτό το περιβάλλον, η παραδοσιακή δικτυακή αρχιτεκτονική συχνά φτάνει στα όριά της. Πολλαπλά switches, μεγάλες αποστάσεις με χαλκό και αυξημένες ανάγκες συντήρησης αυξάνουν το κόστος και δημιουργούν περισσότερα σημεία αστοχίας. Όσο μεγαλώνει το δίκτυο, τόσο δυσκολότερη γίνεται η διαχείριση και η διατήρηση σταθερής απόδοσης.

Η Ruijie Reyee e Lighten 2.0 Optical Solution αντιμετωπίζει αυτό το πρόβλημα επανασχεδιάζοντας την υποδομή με κεντρικό άξονα την οπτική ίνα. Αντί για πολύπλοκες ενδιάμεσες βαθμίδες, η οπτική ίνα φτάνει από τον κεντρικό κόμβο έως τα τελικά σημεία, μειώνοντας τον αριθμό ενεργών συσκευών και απλοποιώντας δραστικά την αρχιτεκτονική.

Η λύση βασίζεται σε GPON τεχνολογία, προσφέροντας έως 2.5 Gbps download και 1.25 Gbps upload ανά οπτική γραμμή. Αυτή η χωρητικότητα κατανέμεται αποδοτικά, εξασφαλίζοντας σταθερές ταχύτητες ακόμη και σε περιβάλλοντα με υψηλή ταυτόχρονη χρήση. Cloud εφαρμογές, video meetings και επιχειρησιακά συστήματα λειτουργούν χωρίς καθυστερήσεις ή απώλειες απόδοσης.

Στην πράξη, αυτή η απόδοση υποστηρίζει τις συσκευές που χρησιμοποιούνται καθημερινά σε ένα σύγχρονο περιβάλλον. Υπολογιστές, IP τηλέφωνα, Wi-Fi access points, smart TVs, συστήματα IPTV, κάμερες ασφαλείας, POS τερματικά και IoT συσκευές μπορούν να λειτουργούν ταυτόχρονα στο ίδιο δίκτυο χωρίς να επηρεάζεται η εμπειρία του χρήστη.

Σε ένα ξενοδοχείο, αυτό μεταφράζεται σε σταθερό internet για τους φιλοξενούμενους, αξιόπιστη IPTV εμπειρία στα δωμάτια και απρόσκοπτη λειτουργία των εσωτερικών συστημάτων. Σε ένα γραφείο, σημαίνει ομαλά video calls, cloud εφαρμογές χωρίς διακοπές και ταυτόχρονη χρήση πολλών συσκευών από διαφορετικές ομάδες. Σε οικιστικά περιβάλλοντα, σημαίνει streaming υψηλής ανάλυσης, τηλεργασία και smart home λειτουργίες που συνυπάρχουν χωρίς συμβιβασμούς.

Το οικονομικό όφελος είναι μετρήσιμο. Η Ruijie Reyee e Lighten 2.0 Optical Solution μειώνει το κόστος καλωδίωσης, περιορίζει τον αριθμό switches και μειώνει την κατανάλωση ενέργειας. Λιγότερος ενεργός εξοπλισμός σημαίνει χαμηλότερο κόστος συντήρησης και μεγαλύτερη αξιοπιστία σε βάθος χρόνου.

Η διαχείριση ολοκληρώνεται μέσω cloud management, παρέχοντας κεντρική εποπτεία, απομακρυσμένο έλεγχο και άμεση διάγνωση προβλημάτων. Η επέκταση του δικτύου γίνεται εύκολα, χωρίς ανασχεδιασμό, αξιοποιώντας την υπάρχουσα οπτική υποδομή.

Η Ruijie Reyee e Lighten 2.0 Optical Solution δεν είναι απλώς μια τεχνολογική επιλογή. Είναι μια αρχιτεκτονική απάντηση στις απαιτήσεις της σύγχρονης συνδεσιμότητας, σχεδιασμένη για περιβάλλοντα όπου η σταθερότητα, η απλότητα και η απόδοση δεν είναι προαιρετικές.

Η ασφάλεια και η πρόσβαση σε συγκεκριμένους χώρους είναι αρκετά σημαντική και πρέπει να γίνεται από άτομα που έχουν ή τους έχει δοθεί η πρόσβαση. Η Novatron Security διαθέτει την λύση για επαγγελματικούς, ιδιωτικούς χώρους αλλά και για airbnb με την συσκευή ελέγχου πρόσβασης MK-V1-RF-12 της ZKTECO.

Συγκεκριμένα το MK-V1-RF-12 είναι μια αυτόνομη συσκευή ελέγχου πρόσβασης, κατασκευασμένη από κράμα ψευδαργύρου, με βαθμό προστασίας IP66, διασφαλίζοντας την αδιάλειπτη λειτουργία της σε όλες τις καιρικές συνθήκες. Η συσκευή με διαστάσεις 165x44x22mm και συνδέεται στο WiFi του χώρου αρκετά εύκολα.

Οι μέθοδοι ταυτοποίησης που διαθέτει είναι μέσω:

• Κάρτες RFID
• Κωδικούς Pin

Ακόμη υποστηρίζει δύο τεχνολογίες 125kHz & 13.56MHz, και επιτρέπει την απομακρυσμένη διαχείριση των πορτών μέσω Wi-Fi & Bluetooth 5.0 με την εφαρμογή ZSmart. Μέσα από αυτή μπορεί να γίνει αλλαγή κωδικών, διαχείριση χρηστών, την προβολή ιστορικών στοιχείων κ.α. Επιπλέον δέχεται 880 χρήστες και κρατάει ιστορικό για 1000 κινήσεις.

Την MK-V1-RF αλλά και άλλα προϊόντα της ZKTECO μπορείτε να τα βρείτε μέσα από την ιστοσελίδα της Novatron Security εδώ.

Η Ajax Systems προσκαλεί τους εγκαταστάτες να συμμετάσχουν στο webinar της που είναι αφιερωμένο στη σειρά προϊόντων με πιστοποίηση Ajax EN54 και να ανακαλύψουν πώς τα συστήματά της πληρούν πλήρως τις απαιτήσεις του προτύπου EN54, επαναπροσδιορίζοντας παράλληλα τις δυνατότητες της σύγχρονης τεχνολογίας ανίχνευσης και συναγερμού πυρκαγιάς.

Το σεμινάριο θα πραγματοποιηθεί την Δευτέρα 23η Μαρτίου 2026 και ώρα 3:00 ΜΜ και θα διαρκέσει περίπου 1 ώρα.

Μέσα από αυτό το webinar θα μάθουν:

• Επισκόπηση της σειράς Ajax EN54: αρχιτεκτονική συστήματος, βασικές συσκευές, πιστοποιήσεις και περιπτώσεις χρήσης.
• Προηγμένες τεχνολογίες: ασφαλής ραδιοεπικοινωνία, πρόληψη ψευδών συναγερμών και συνέργεια μεταξύ ανίχνευσης, ελέγχου και ειδοποιήσεων σε πραγματικό χρόνο.
• Διαμόρφωση και εγκατάσταση: βέλτιστες πρακτικές για το σχεδιασμό, την τοποθέτηση, την ενσωμάτωση με υπάρχουσες λύσεις και τη θέση σε λειτουργία του συστήματος σύμφωνα με το πρότυπο EN54.
• Σενάρια και λειτουργία: πώς ανταποκρίνονται οι συσκευές σε συμβάντα, λογική εφεδρείας, επαλήθευση και συντήρηση του συστήματος.
• Τεχνικές ερωτήσεις και απαντήσεις: απαντήσεις σε πρακτικά ερωτήματα, παραδείγματα εφαρμογής και συστάσεις για έργα.

Την παρουσίαση θα πραγματοποιήσει ο Γιάννης Ζαχαριάκης, Pre-sales manager της Ajax Systems.

Οι ενδιαφερόμενοι μπορούν να πραγματοποιήσουν την εγγραφή τους στον παρακάτω σύνδεσμο που θα βρουν εδώ.

Όλο και πιο ισχυρές γίνονται οι κυβερνοαπειλές και αυτό οφείλεται στο γεγονός ότι οι κυβερνοεγκληματίες έχουν ξεκινήσει να ενσωματώνουν περισσότερα πράγματα σε κακόβουλα λογισμικά όπως το GenAI.

Συγκεκριμένα μια νέα, ιδιαίτερα ανησυχητική εξέλιξη στον χώρο της κυβερνοασφάλειας φέρνει στο φως η ESET Research, η οποία εντόπισε το PromptSpy, το πρώτο γνωστό κακόβουλο λογισμικό για Android, που αξιοποιεί γενετική τεχνητή νοημοσύνη στη ροή εκτέλεσής του. Πρόκειται για την πρώτη καταγεγραμμένη περίπτωση, όπου ένα malware ενσωματώνει τεχνολογία generative AI με λειτουργικό τρόπο μέσα στον ίδιο τον κώδικα του, ανοίγοντας μια νέα σελίδα στις τεχνικές, που μπορούν να χρησιμοποιήσουν οι κυβερνοεγκληματίες.

Η νέα απειλή βασίζεται σε προτροπές προς μοντέλο τεχνητής νοημοσύνης – συγκεκριμένα το Gemini της Google – προκειμένου να χειραγωγεί τη διεπαφή χρήστη των συσκευών Android και να προσαρμόζει τη συμπεριφορά της. Από αυτήν τη λειτουργία προέκυψε και η ονομασία της οικογένειας κακόβουλου λογισμικού, PromptSpy.

Η ανακάλυψη αυτή ακολουθεί ένα ακόμη περιστατικό, που είχε εντοπίσει η ESET τον Αύγουστο του 2025, όταν καταγράφηκε το PromptLock, το πρώτο γνωστό ransomware, που αξιοποιούσε τεχνητή νοημοσύνη. Το PromptSpy αποτελεί, πλέον, τη δεύτερη καταγεγραμμένη περίπτωση κακόβουλου λογισμικού, που ενσωματώνει τεχνολογίες AI, υπογραμμίζοντας την ταχεία εξέλιξη των κυβερνοαπειλών.

Πώς λειτουργεί το νέο κακόβουλο λογισμικό

Το PromptSpy διαθέτει ένα ευρύ σύνολο δυνατοτήτων, που του επιτρέπουν να αποκτά εκτεταμένο έλεγχο της συσκευής του θύματος. Μεταξύ άλλων, μπορεί να συλλέγει δεδομένα από την οθόνη κλειδώματος, να καταγράφει στιγμιότυπα οθόνης, να καταγράφει τη δραστηριότητα της οθόνης σε μορφή βίντεο και να συλλέγει πληροφορίες για τη συσκευή.

Παράλληλα, διαθέτει μηχανισμούς, που δυσκολεύουν την αφαίρεση του από το σύστημα. Το κακόβουλο λογισμικό χρησιμοποιεί τις Υπηρεσίες Προσβασιμότητας του Android και αόρατα overlays στην οθόνη, ώστε να εμποδίζει τις προσπάθειες απεγκατάστασης της εφαρμογής από τον χρήστη.

Κεντρικός στόχος του PromptSpy είναι η ανάπτυξη ενός ενσωματωμένου module VNC, το οποίο επιτρέπει στους χειριστές του να αποκτούν απομακρυσμένη πρόσβαση στη συσκευή του θύματος. Μέσω αυτής της λειτουργίας, οι επιτιθέμενοι μπορούν να ελέγχουν τη συσκευή από απόσταση και να παρακολουθούν τη δραστηριότητα της οθόνης.

Η επικοινωνία με τον διακομιστή Command & Control πραγματοποιείται μέσω κρυπτογράφησης AES, γεγονός που καθιστά πιο δύσκολο τον εντοπισμό και την ανάλυση της κακόβουλης δραστηριότητας.

Που εμπλέκεται η γενετική τεχνητή νοημοσύνη

Αν και η γενετική τεχνητή νοημοσύνη χρησιμοποιείται σε σχετικά μικρό μέρος του κώδικα του PromptSpy, η συμβολή της είναι ιδιαίτερα σημαντική. Η τεχνολογία AI αξιοποιείται, κυρίως, στο τμήμα του κακόβουλου λογισμικού, που αφορά την ανθεκτικότητα και τη δυνατότητα παραμονής στη συσκευή.

Συγκεκριμένα, το μοντέλο Gemini χρησιμοποιείται για να παρέχει στο malware οδηγίες σχετικά με το πώς να «κλειδώσει» την εφαρμογή στη λίστα των πρόσφατων εφαρμογών. Η πρακτική αυτή – γνωστή ως pinning – εμφανίζεται συχνά με εικονίδιο λουκέτου στην προβολή πολλαπλών εργασιών των Android launchers και καθιστά δυσκολότερη την αφαίρεση ή τον τερματισμό της εφαρμογής από το σύστημα.

Το μοντέλο τεχνητής νοημοσύνης και η σχετική προτροπή είναι ενσωματωμένα στον κώδικα και δεν μπορούν να τροποποιηθούν, γεγονός που σημαίνει ότι η λειτουργία αυτή είναι προκαθορισμένη από τους δημιουργούς του κακόβουλου λογισμικού.

Όπως εξηγεί η ESET, η χρήση generative AI μπορεί να επιτρέψει στους επιτιθέμενους να προσαρμόζονται σε σχεδόν οποιαδήποτε συσκευή, διάταξη ή έκδοση λειτουργικού συστήματος. Αυτό αυξάνει σημαντικά τον αριθμό των πιθανών θυμάτων, καθώς το κακόβουλο λογισμικό μπορεί να λειτουργήσει σε πολύ διαφορετικά περιβάλλοντα Android.