אלו הדרכים לגרום לכם להתקין נוזקה המוסווית כאפליקציית בינה מלאכותית יוצרת
חברת ESET מפרסמת מחקר המציף דרכים לגרום לגולש תמים להוריד קוד זדוני למחשב המוסווה ככלי בינה מלאכותית
Photo by ready made: https://www.pexels.com/photo/person-holding-black-smartphone-3850212
בינה מלאכותית יוצרת (Generative AI) מעוררת גלים ברחבי העולם, כשהפופולריות והפריסה הרחבה שלה תפסו גם את תשומת הלב של פושעי סייבר. רוב הדיון בנושא איומים הקשורים בכלים כמו ChatGPT התמקד בניצול הטכנולוגיה ליצירת הודעות פישינג משכנעות, יצירת קוד זדוני או איתור פרצות אבטחה.
עם זאת, פחות מדברים על השימוש בכלי בינה מלאכותית כפיתיון או כסוס טרויאני שבו ניתן להסתיר נוזקה. הדוגמאות לכך אינן נדירות – בשנה שעברה, למשל, דיווחנו על קמפיין שהפציר במשתמשי פייסבוק לנסות את כלי הבינה המלאכותית החדש של גוגל, Bard, כשבפועל הפרסומות הובילו להתקנת כלי התחזות זדוני.
קמפיינים כאלה מדגימים מגמה מדאיגה, שצפויה להמשיך ולהתרחב. לכן, חשוב להבין כיצד הם פועלים, ללמוד לזהות את סימני האזהרה, ולנקוט באמצעי זהירות שיגנו על הזהות והכספים שלכם.
לפושעי סייבר יש מגוון דרכים לגרום לכם להתקין נוזקה המוסווית כאפליקציית בינה מלאכותית יוצרת. חברת אבטחת המידע ESET מצביעה על הדרכים הבאות.
אתרי פישינג: במהלך המחצית השנייה של 2023, ESET חסמה יותר מ-650,000 ניסיונות לגשת לדומיינים זדוניים עם שמות כמו "chapgpt" או טקסט דומה. לרוב, הקורבנות מגיעים לאתרים אלו לאחר לחיצה על קישור שפורסם ברשת חברתית או נשלח בהודעה למייל או לנייד. חלק מדפי הפישינג מכילים קישורים להתקנת נוזקות המוסוות כתוכנות בינה מלאכותית.
הרחבות דפדפן: דוח האיומים של ESET למחצית הראשונה של 2024 מתאר הרחבה זדונית לדפדפן, אותה משתמשים מתפתים להתקין בעקבות מודעות בפייסבוק שמובילות לאתר הרשמי לכאורה של Sora של OpenAI או של גימיני של גוגל. ההרחבה, המתחזה ל-Google Translate, היא למעשה נוזקה בשם Rilide Stealer V4, שנועדה לגנוב שמות משתמש וסיסמאות.
אפליקציות מזויפות: דווח על אפליקציות AI מזויפות, רבות מהן מופצות בחנויות האפליקציות הניידות ומכילות נוזקות. חלקן כוללות תוכנות זדוניות שנועדו לגנוב מידע רגיש מהמכשיר, בעוד אחרות הן הונאות שמפציצות את המשתמש בפרסומות, גובות תשלומים על שירותים שאינם קיימים, או מספקות תוצרים באיכות נמוכה במיוחד.
פרסומות זדוניות: פושעי סייבר משתמשים בפרסומות זדוניות כדי לגרום למשתמשים ללחוץ על קישורים שמובילים להתקנת נוזקות. הפרסומות מופצות בעיקר בפייסבוק, והן מתחזות לגרסאות חדשות של כלי AI אך למעשה מובילות להתקנת נוזקות לגניבת מידע.