Киберпреступники начали активно использовать технологии искусственного интеллекта для создания несуществующих веб-адресов. Эти домены, сгенерированные крупными языковыми моделями, становятся мишенью для атакующих, которые приобретают их до того, как кто-либо другой успевает это сделать. На этих доменах злоумышленники размещают фишинговые страницы, чтобы перехватывать трафик, который направляется к ним с помощью AI-инструментов.

Исследование, проведенное подразделением Unit 42 компании Palo Alto Networks, демонстрирует, что такая практика, получившая название "фантомное подкупление", уже активно применяется в реальных условиях. Это подкупление является частью более широкой стратегии, направленной на использование уязвимостей в новых технологиях для получения выгоды.

Фантомное подкупление представляет собой серьезную угрозу для пользователей интернета, поскольку домены, созданные с помощью ИИ, могут выглядеть на первый взгляд легитимными. Злоумышленники используют эти домены для создания фишинговых сайтов, которые могут обмануть пользователей и заставить их раскрыть личную информацию или загрузить вредоносное ПО.

Согласно данным исследования, злоумышленники не только создают домены, но и активно следят за популярными запросами и трендами, чтобы максимально эффективно использовать свои ресурсы. Это делает их атаки более целенаправленными и сложными для обнаружения.

Эксперты в области кибербезопасности призывают пользователей быть особенно внимательными к ссылкам и доменам, которые они посещают, особенно если они были получены из ненадежных источников. Также рекомендуется использовать инструменты для проверки безопасности веб-сайтов и быть осторожными при введении личной информации в интернете.

Фантомное подкупление подчеркивает необходимость повышения осведомленности о киберугрозах и внедрения более надежных методов защиты как для пользователей, так и для организаций в целом.

Источник новости:
The Hacker News

Читать полностью