Шахраї видають віруси за безкоштовний доступ до ШІ-чатботів
Зловмисники маскують віруси під безкоштовний доступ до чат-ботів і крадуть паролі та дані карток.
Шахраї поширюють шкідливі програми під виглядом безкоштовного тестового доступу до популярних чат-ботів та "грантів" за завантаження нових AI-додатків. Штучний інтелект зловмисники використовують як приманку, видаючи себе за представників інвестиційного фонду. Про нову схему обману 19 жовтня повідомив Telegram-канал BRAMA. Вірус, який користувачі встановлюють нібито для роботи з ШІ-помічником, викрадає паролі, дані банківських карток і доступ до криптогаманців. Фахівці з кібербезпеки закликають не завантажувати файли від незнайомців і перевіряти джерела програм.
Про деталі схеми розповів Telegram-канал BRAMA, який спеціалізується на темі кібербезпеки. За даними каналу, зловмисники під прикриттям AI-помічників масово поширюють шкідливе програмне забезпечення для операційних систем, пропонуючи жертвам нібито безкоштовний тестовий доступ до чат-ботів або гранти за встановлення нових програм.
Шкідлива програма після встановлення отримує доступ до критично важливих даних користувача. За даними каналу, зловмисники переслідують одразу кілька цілей:
- викрадають паролі, збережені в браузерах, дані банківських карток, криптогаманці та листування, а також системні паролі ПК;
- перехоплюють запити користувача до чат-ботів, бачать приватний код і діалоги;
- можуть непомітно підкидати штучному інтелекту фейкові інструкції;
- для ілюзії легітимності купують стенди на реальних IT-конференціях і ведуть активні соцмережі.
Найпоширеніший патерн поширення вірусу - пропозиції "інвестицій" чи "грантів" у приватних повідомленнях із проханням встановити так звану перевірочну програму.
Як вберегтися від фішингу під виглядом ШІ-сервісів
Автори повідомлення сформулювали кілька правил безпеки, які допоможуть уникнути зараження пристрою. Користувачам радять дотримуватися таких порад:
- не завантажувати файли за посиланнями з месенджерів чи соцмереж від незнайомців;
- користуватися сервісами штучного інтелекту лише на офіційних сайтах розробників;
- не вводити системні паролі на вимогу щойно встановлених програм;
- зберігати паролі у спеціальних менеджерах паролів.
Раніше Інформатор повідомляв, що шахраї поставили собі на службу штучний інтелект і активно використовують його для нових схем виманювання грошей у довірливих громадян.
Також ми писали, що фейкові акаунти та неіснуючі вакансії створюють за допомогою ШІ, щоб ошукати людей, які шукають роботу в інтернеті.
Крім того, Інформатор писав, що штучний інтелект навчився красти гроші за новітніми схемами, які стають дедалі складніше розпізнати пересічному користувачу.
Слідкуйте за нами у Telegram
