Έρευνα της Any.Run: 1.258 επιθέσεις σε έξι μήνες μιμούνται το Claude και το ChatGPT για να διανείμουν κακόβουλο λογισμικό
Η εταιρεία ανάλυσης απειλών Any.Run δημοσίευσε έρευνα που εντόπισε 1.258 ξεχωριστές περιπτώσεις επιθέσεων σε διάστημα έξι μηνών, όπου ψεύτικα εργαλεία AI μιμούνται δημοφιλή εμπορικά σήματα για να εγκαταστήσουν infostealers, λογισμικό που κλέβει κωδικούς και δεδομένα, και trojans απομακρυσμένης πρόσβασης. Το 60% των περιπτώσεων μιμούνταν το Claude της Anthropic και το 33% το ChatGPT και το Codex της OpenAI, μέσω πλαστών σελίδων λήψης, κακόβουλων διαφημίσεων και παραποιημένης τοποθέτησης σε μηχανές αναζήτησης. Σχεδόν οι μισές καμπάνιες χρησιμοποιούσαν την τεχνική ClickFix, όπου ο υπάλληλος πείθεται να επικολλήσει και να εκτελέσει ο ίδιος μια εντολή εγκατάστασης, ενώ ένα 27% χρησιμοποιούσε παραλλαγή με πλαστά εργαλεία γραμμής εντολών. Οι ερευνητές σημειώνουν ότι αρκεί ένα μόνο κλικ υπαλλήλου για να εκτεθούν πηγαίος κώδικας, κλειδιά πρόσβασης σε υπηρεσίες cloud και AI, και ενεργές συνδέσεις εργασίας. Για μια ελληνική επιχείρηση που ενθαρρύνει το προσωπικό να χρησιμοποιεί εργαλεία AI, η έρευνα δείχνει ότι το ίδιο το όνομα ενός δημοφιλούς εργαλείου έχει γίνει καθημερινό δόλωμα και χρειάζεται σαφής οδηγία για το πού πραγματικά κατεβάζει κανείς τέτοιο λογισμικό.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.