- ハッカーはGoogle Bard広告を狙撃し、偽のキャンペーンでユーザーを欺いて感染したサイトへ誘導することでマルウェアを拡散している。
- 研究者らは、これらの詐欺的な広告に文法エラーや不自然な文章スタイルが含まれていることを発見し、ユーザーに対し、此类の広告をクリックする際の注意を呼びかけている。
- このマルウェアキャンペーンはプライバシーデータへのリスクをもたらす。ユーザーは悪意のあるサイトへリダイレクトされ、Google Driveのストレージと偽装された有害なファイルのダウンロードを促されるからだ。
人工知能への信頼が高まる時代において、懸念される傾向が浮上しています。ハッカーは一般の技術への依存を利用し、巧妙な戦術でマルウェアを拡散し、油断したインターネットユーザーを罠にかけるようになっています。この悪意あるキャンペーンの最近の焦点は、Google Bardチャットボットです。このプラットフォームは、意図せずしてサイバー犯罪者がデバイスに有害なコードを感染させるためのゲートウェイとなっています。
欺瞞的な広告が隠す悪意
Google Bard広告の脆弱性が悪用されることへの懸念が高まっています。ESETのサイバーセキュリティ研究者は、ハッカーがマルウェアを含む広告を本物のGoogle Bardプロモーションとして偽装する洗練されたスキームを発見しました。この戦術は、ユーザーが認知されたブランドとその広告に置く信頼を利用します。しかし、その結果は決して無害ではありません。ユーザーがこれらの一見正当な広告のいずれかをクリックすると、公式のGoogleページにリダイレクトされるのではなく、マルウェアで溢れたウェブサイトに誘導されます。
感染の決定的な兆候
ESETの研究者は、これらの不正な広告を綿密に調査し、その悪意ある性質を暴く特徴的な特性を明らかにしました。これらの広告は、Googleの洗練されたコミュニケーション基準から明らかに逸脱した、明らかな文法およびスペルミスを示しています。さらに、これらの広告で採用されている文章スタイルは、テクノロジー巨人から期待されるもの notably 劣っています。これらの異常は、otherwise 偽装にだまされる可能性のある注意深いユーザーにとって、赤旗となります。
疑わしいリダイレクトが懸念を高める
このスキームの重要な要素の一つは、Bardチャットボットに関する本物の情報を提供する公式のGoogleホストドメインではなく、ダブリンにある企業のウェブページ rebrand.ly へのユーザーのリダイレクトです。セキュリティ専門家は、ブラウザアカウントにログインした状態でそのようなページにアクセスすることの潜在的な結果について警鐘を鳴らしています。プライベートデータの侵害のリスクは明白であり、ハッカーは脆弱性を悪用して個人情報への不正アクセスを得る可能性があります。
トロイの木馬として隠されたマルウェア
危険な広告は、被害者を誘惑してGoogle Driveの個人ストレージを偽装したファイルをダウンロードさせる、一見無害なダウンロードボタンを備えています。しかし、この一見無害なダウンロードは、実際にはGoogleAIUpdate.rarとして確認されているマルウェアです。その名前は悪意ある意図を隠しているかもしれませんが、この欺瞞に陥った場合の影響は深刻になる可能性があります。
継続的かつ広範なサイバー攻撃
ESETの研究者であるThomas Uhlemannは、この悪意あるキャンペーンがさまざまなバリエーションで勢いを維持していると報告しています。このサイバー攻撃の範囲は警戒すべきもので、その種の最も重要な脅威の一つを構成しています。いくつかの事例では、ハッカーはmeta AIを示す偽の広告や、GoogleのAIオファリングの異なる側面を模倣する広告まで使用しており、その欺瞞的戦略の広範さを示しています。
競争と脆弱性
標的とされたGoogle Bardチャットボットは、特にOpenAIのChatGPTチャットボットに対する競合他社として、競争環境において重要な位置を占めています。後者は、2月下旬の事件に示されるように、同様のサイバー脅威に直面しました。セキュリティ研究者のDominic Alvieriは、ChatGPTのブランドを活用してユーザーを感染したウェブサイトへ誘導するRedlineと呼ばれる情報窃取マルウェアの系統を特定しました。さらに、偽のChatGPTアプリケーションがさまざまなプラットフォームで出現し、ダウンロード時に油断したユーザーのデバイスにマルウェアを配信する能力を持っていました。
絶え間ない戦い
このようなサイバー攻撃の蔓延は、テクノロジー企業がプラットフォームとユーザーを保護する上で直面する困難な戦いを浮き彫りにしています。特にOpenAIのChatGPTは、その急激な人気高まりとプレミアムサブスクリプション層の導入により、悪意ある攻撃者の主要な標的となっています。さらに、サイバー犯罪者はChatGPTの機能を利用し、フィッシングメールやマルウェアスクリプトに特化したコンテンツを含む悪意あるコンテンツの生成を操作しています。
デジタル環境が進化するにつれて、堅牢なサイバーセキュリティ対策の必要性はより一層高まっています。Google Bard広告の悪用は、マルウェアの絶え間ない脅威と、安全なオンライン環境を維持するためにユーザーの意識向上と保護行動が果たす重要な役割を如実に示す警告となっています。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
ランダ・モーゼス
ランダ・モーゼスはCryptopolitanのエディター兼記者で、テクノロジー、AI、ロボティクス、暗号資産、詐欺、ハッキングなどを担当しています。2017年以来暗号資産分野で活動しており、Forward Protocol、AmaZix、Cryptosomniacで役職を務めました。ブラッドフォード大学で電気電子工学の学位を取得しています。
