Злоумышленники начали активно использовать доверенные платформы искусственного интеллекта для размещения вредоносного контента, манипуляции результатами поиска и обмана пользователей с целью установки вредоносного ПО. Аналитики компании Huntress исследовали кампании, нацеленные на пользователей AI, которые применяют различные методы, включая использование скомпрометированных артефактов Claude, распространение совместных AI-бесед, продвижение спонсируемых результатов поиска и ловушки в стиле ClickFix.

Основной стратегией злоумышленников стало создание доверительного имиджа, используя популярные AI-платформы, чтобы повысить вероятность успешных атак. Артефакты, связанные с Claude, представляют собой инструмент, который злоумышленники используют для подмены легитимного контента на вредоносный, что затрудняет пользователям распознавание угрозы.

Кроме того, злоумышленники используют совместные AI-беседы для создания видимости легитимности своих действий. Это позволяет им обманывать пользователей и заставлять их доверять вредоносному контенту, который они пытаются им представить. Такие методы значительно увеличивают шансы на успех их атак.

Спонсируемые результаты поиска также становятся частью стратегии атаки. Злоумышленники могут манипулировать алгоритмами поиска, чтобы продвигать свои вредоносные сайты на первых позициях, тем самым увеличивая вероятность того, что пользователи кликнут на них.

Такой подход к кибератакам подчеркивает необходимость повышения осведомленности пользователей о потенциальных угрозах и важности проверки источников информации. Важно помнить, что злоумышленники могут использовать даже самые доверенные платформы для осуществления своих злонамеренных намерений.

Эксперты рекомендуют пользователям быть бдительными и следить за любыми подозрительными активностями на платформах, которые они используют. Принятие дополнительных мер предосторожности, таких как использование антивирусного ПО и регулярные проверки безопасности, может помочь снизить риск заражения вредоносным ПО.

Источник новости:
BleepingComputer

Читать полностью