Сајбер криминалци користе лажни вештачки интелигентни софтвер за дистрибуцију злонамерног софтвера

Вештачка интелигенција (ВИ) расте у популарности, а сајбер криминалци су то приметили. Како све више људи тражи најновије и најбоље ВИ алате како би повећали своју продуктивност, неки криминалци су почели да убацују лажни ВИ софтвер на тржиште. Ови програми изгледају као легитимна ВИ решења, али њихово инсталирање оставља кориснике инфекцијом злонамерним софтвером.

Како функционишу преваре са вештачком интелигенцијом и злонамерним софтвером?

Током протеклих неколико месеци, неколико истраживача безбедности открило је злонамерни софтвер који се маскира као вештачка интелигенција на друштвеним мрежама. Сајбер криминалци су користили наизглед праве алате вештачке интелигенције за ширење ransomware-а, шпијунског софтвера и другог злонамерног софтвера. од најмање средине 2024., и ове претње су и даље активне упркос напорима друштвених платформи.

Ове преваре долазе у много облика, али све прате исту премису. Сајбер криминалци објављују огласе за алате вештачке интелигенције на друштвеним мрежама — понекад се представљајући као постојеће апликације попут ChatGPT-а, а понекад се претварајући да су ново решење. У свим случајевима, кликом на линк за испробавање софтвера инсталира се злонамерни софтвер на уређај корисника.

Многе изгледају као генеративне AI платформе и чак функционишу као оне до последњег корака. Корисници уносе промпт или отпремају датотеке, али датотека коју програм нуди заузврат је злонамерни софтвер уместо стварног AI генерисаног излаза.

Примери превара са лажним вештачком интелигенцијом и злонамерним софтвером

Свестраност је један од начина на који су ове шеме успеле да остану активне упркос томе што их компаније попут Мете траже и уклањају. Криминалци који стоје иза њих ће више пута мењати које алате вештачке интелигенције представљају и користити различите домене. Упркос овој разноликости, многи користе један од неколико популарних сојева малвера и прате сличне обрасце.

Крадљивац резанца

Један од најистакнутијих је сој који су открили истраживачи Морфисека зове се „Крадљивац нудлофила“. Почиње са рекламом за генеративну вештачку интелигенцију, понекад чак користећи и верификовани налог. Када кликнете на рекламу, која често обећава бесплатну пробну верзију, бићете преусмерени на страницу за генерисање вештачке интелигенције која изгледа легитимно. 

Након што „обради“ ваш захтев, сајт вам даје датотеку за преузимање, која инсталира злонамерни софтвер Noodlophile. Noodlophile затим краде колачиће вашег прегледача, сачуване акредитиве и друге информације пре него што их пошаље нападачу путем шифрованих порука. Понекад ће инсталирати додатни злонамерни софтвер или креирати задња врата да нападачи то ураде касније.

СајберЛок

CyberLock ransomware је још једна уобичајена компонента ових лажних превара са вештачком интелигенцијом. То је један од Три претње које су открили истраживачи Талоса пратећи исту шему. У овом случају, нападачи лажно представљају постојећи, легитиман веб сајт, попут платформе за монетизацију коју покреће вештачка интелигенција NovaLeads.

Лажни сајтови изгледају изузетно слично правим верзијама, али кликом на дугме за преузимање инсталираће се CyberLock ransomware. Када кликнете на преузету датотеку, CyberLock се активира и захтева 50,000 долара у замену за неоткривање осетљивих, шифрованих датотека. Истраживачи Talos-а су приметили да нису видели никакву функционалност која би омогућила CyberLock-у да то уради. 

Lucky_Gh0$t

Још један сој ransomware-а, Lucky_Gh0$t се представља као ChatGPT. Зато што ChatGPT је најпреузиманија апликација на свету, прилично је лако убедити људе да инсталирају нешто што тврди да је популарни AI четбот, чак и ако није из легитимног извора. Као и код CyberLock-а, кликом на извршну датотеку која се представља као AI програм покреће ransomware.

Lucky_Gh0$t претражује ваш уређај тражећи датотеке мање од 1.2 гигабајта и шифрује их, тражећи откуп да би их вратио. У неким случајевима, брише веће датотеке, уништавајући податке ради самог уништења.

број

Иако су стручњаци за безбедност знали за Lucky_Gh0$t и CyberLock пре него што су се појавили у лажним преварама са вештачком интелигенцијом, неке од ових шема користе нови сој злонамерног софтвера — Numero. Numero се претвара да је InVideo AI, права вештачка интелигенција која генерише видео записе. Није ransomware као CyberLock или Lucky_Gh0$t, али је деструктиван.

Нумеро манипулише вашим отвореним прозорима у бесконачној петљи, на крају чинећи ваш уређај неупотребљивим. Такође користи неколико паметних трикова како би избегао откривање, тако да можда неће бити примећен док не буде прекасно.

Како се заштитити од лажних превара са вештачком интелигенцијом

У свим овим примерима, начин да се заштитите од превара са лажним софтвером за вештачку интелигенцију остаје исти. Имајте на уму ових пет савета пре него што кликнете на било који линк или оглас о новом алату за вештачку интелигенцију.

1. Преузимајте AI алате само из поузданих извора

Најосновнији корак у избегавању лажних превара са вештачком интелигенцијом је коришћење само познатих, поузданих извора за преузимање било ког софтвера. Никада не преузимајте ништа директно из огласа и никада не користите продавницу апликација или дистрибутера софтвера осим проверених опција прве стране. 

Иако су стручњаци за безбедност раније открили злонамерни софтвер у Google Play продавнициПродавнице апликација прве стране се углавном труде да заштите своје листе. Оне су свакако безбедније од непознатих сајтова. Када нисте сигурни у вези са сајтом, посетите званичну веб страницу програмера апликације да бисте преузели софтвер из изворног кода, водећи рачуна да избегнете пречице путем огласа или спољних линкова.

2. Увек двапут проверите УРЛ адресе и екстензије датотека

Не заборавите да пажљиво проверите све URL-ове пре него што кликнете на њих. Имитирање легитимних адреса је класична техника фишинга, али сумњиви URL-ови садрже мале варијације или правописне грешке. На пример, неке верзије преваре CyberLock користиле су домен „novaleadsai“ уместо правог сајта, „novaleads.app“.

Такође би требало да обратите пажњу на екстензије датотека. Многи типови злонамерног софтвера долазе као .exe датотеке, али могу имати обмањујућа имена попут „document.pdf.exe“ како би изгледали као нешто друго. Важно је пажљиво погледати ова имена јер она могу бити једина уочљива разлика између нечега сумњивог и стварног.

3. Чувајте се свега што је превише добро да би било истинито

Будите опрезни са свим обећањима која делују као необично добре понуде. Бесплатна апликација која нуди водеће перформансе вештачке интелигенције у индустрији или једногодишња бесплатна пробна верзија за нешто што обично кошта много новца су уобичајени примери. Сајбер криминалци често користе ове технике да би привукли жртве.

Слично томе, пазите на поруке са необичном хитношћу. Можда ћете добити имејл који тврди да је од услуге вештачке интелигенције коју заправо користите, а у којем вам се каже да пратите линк да бисте ресетовали лозинку или променили податке о плаћању. Двапут проверите адресу е-поште и пријавите се на свој профил преко званичне странице — не преко датог линка — да бисте проверили ове поруке пре него што било шта урадите.

4. Избегавајте преузимања са огласа на друштвеним мрежама

С обзиром на број ових превара и колико често се мењају, избегавајте праћење линкова огласа на друштвеним мрежама. Када видите нешто што вас занима, потражите предузеће и пронађите његову легитимну веб страницу да бисте сазнали више.

Иако су многи огласи на друштвеним мрежама безопасни, преварни понекад могу бити неразлучиви. Сходно томе, најбоље је бити опрезан и свести кликове на минимум.

5. Будите у току са вестима о сајбер безбедности

Коначно, можете остати безбедни тако што ћете пратити вести о безбедности, посебно у вези са вештачком интелигенцијом и преварама на друштвеним мрежама. Сајбер криминалци често мењају тактике, па вам информисаност помаже да знате на које знаке упозорења треба обратити пажњу.

Шеме попут лажних вештачких реклама неће ускоро нестати. Преваранти украо или изнудио 1.03 билиона долара само у 2024. години. Сајбер криминал је превише профитабилан да би се напустио, тако да корисници морају бити на опрезу и пазити на сумњиве знаке.

Популарност вештачке интелигенције има велике импликације по сајбер безбедност

Вештачка интелигенција има необичан однос са сајбер безбедношћу. С једне стране, може учинити ствари безбеднијим побољшањем безбедносног софтвера и деловањем брже него што је људски могуће. С друге стране, сајбер криминалци је такође могу користити, чак и ако је њена популарност оно што привлачи кликове.

Препознавање ових тактика је први корак ка безбедности. Пратите ове кораке како бисте избегли да наседнете на лажне вештачке рекламе и да бисте заштитили свој уређај од злонамерног софтвера.