Создание учетных записей

Оригинал: Establish Accounts

Злоумышленники могут создавать учетные записи в различных сервисах, чтобы использовать их при выборе целей, получить доступ к ресурсам, необходимым для подготовки атаки на ИИ, или выдавать себя за жертву.

Тактики

AML.TA0003Подготовка ресурсов

Примеры процедур из кейсов

AML.CS0004Атака на систему распознавания лиц через подмену видеопотока камерыАктор: Two individuals / Тактика: AML.TA0003 Подготовка ресурсов

Злоумышленники использовали идентификационные данные жертв для регистрации новых учетных записей в налоговой системе.

AML.CS0006Ошибочная конфигурация Clearview AIАктор: Researchers at spiderSilk / Тактика: AML.TA0003 Подготовка ресурсов

Исследователь безопасности получил первоначальный доступ к приватному репозиторию кода Clearview AI из-за ошибочной настройки сервера, которая позволяла произвольному пользователю зарегистрировать действительную учетную запись.

AML.CS0027Путаница с организациями на Hugging FaceАктор: threlfall_hax / Тактика: AML.TA0003 Подготовка ресурсов

Исследователь зарегистрировал на Hugging Face непроверенную учетную запись «организации», заняв пространство имен целевой компании.

AML.CS0033Обход мобильной KYC-верификации с помощью дипфейк-изображения в реальном времениАктор: iProov Red Team / Тактика: AML.TA0003 Подготовка ресурсов

Исследователи использовали собранные сведения о жертве, чтобы зарегистрировать аккаунт в приложении финансового сервиса.

AML.CS0034ProKYC: дипфейк-инструмент для атак с мошенническим созданием аккаунтовАктор: ProKYC, cybercriminal group / Тактика: AML.TA0003 Подготовка ресурсов

Злоумышленник использовал сведения о жертве, чтобы зарегистрировать аккаунт в приложении финансового сервиса, например на криптовалютной бирже.