Шахраї видають віруси за безкоштовний доступ до ШІ-чатботів
Шахраї поширюють шкідливі програми під виглядом безкоштовного тестового доступу до популярних чат-ботів та "грантів" за завантаження нових AI-додатків. Штучний інтелект зловмисники використовують як приманку, видаючи себе за представників інвестиційного фонду. Про нову схему обману 19 жовтня повідомив Telegram-канал BRAMA. Вірус, який користувачі встановлюють нібито для роботи з ШІ-помічником, викрадає паролі, дані банківських карток і доступ до криптогаманців. Фахівці з кібербезпеки закликають не завантажувати файли від незнайомців і перевіряти джерела програм.
Про деталі схеми розповів Telegram-канал BRAMA, який спеціалізується на темі кібербезпеки. За даними каналу, зловмисники під прикриттям AI-помічників масово поширюють шкідливе програмне забезпечення для операційних систем, пропонуючи жертвам нібито безкоштовний тестовий доступ до чат-ботів або гранти за встановлення нових програм.
Шкідлива програма після встановлення отримує доступ до критично важливих даних користувача. За даними каналу, зловмисники переслідують одразу кілька цілей:
- викрадають паролі, збережені в браузерах, дані банківських карток, криптогаманці та листування, а також системні паролі ПК;
- перехоплюють запити користувача до чат-ботів, бачать приватний код і діалоги;
- можуть непомітно підкидати штучному інтелекту фейкові інструкції;
- для ілюзії легітимності купують стенди на реальних IT-конференціях і ведуть активні соцмережі.
Найпоширеніший патерн поширення вірусу - пропозиції "інвестицій" чи "грантів" у приватних повідомленнях із проханням встановити так звану перевірочну програму.
Як вберегтися від фішингу під виглядом ШІ-сервісів
Автори повідомлення сформулювали кілька правил безпеки, які допоможуть уникнути зараження пристрою. Користувачам радять дотримуватися таких порад:
- не завантажувати файли за посиланнями з месенджерів чи соцмереж від незнайомців;
- користуватися сервісами штучного інтелекту лише на офіційних сайтах розробників;
- не вводити системні паролі на вимогу щойно встановлених програм;
- зберігати паролі у спеціальних менеджерах паролів.
Источник: informator.ua