- 해커들이 구글 바드 광고를 표적으로 삼아 사용자를 기만하는 가짜 프로모션으로 유인해 감염된 사이트로 유도하며 악성코드를 확산시키고 있습니다.
- 연구진들은 이러한 사기성 광고에서 문법 오류와 특이한 문체 패턴을 발견했으며, 사용자가 해당 광고를 클릭할 때 주의를 기울일 것을 경고했습니다.
- 이 악성코드 캠페인은 사용자가 악성 사이트로 리디렉션되어 구글 드라이브 저장 공간으로 위장된 해로운 파일을 다운로드하도록 유도함으로써 개인 데이터에 위험을 초래합니다.
인공지능에 대한 신뢰가 높아지는 시대에 우려스러운 추세가 나타나고 있습니다. 해커들은 대중의 기술 의존도를 악용하여ingenious한 전술을 통해 악성 코드를 유포하고 무심코 인터넷을 사용하는 사람들을 함정에 빠뜨리고 있습니다. 최근 이 악성 캠페인의 표적이 된 것은 Google Bard 채팅봇으로, 이 플랫폼은 우연히 사이버 범죄자들이 기기에 해로운 코드를 감염시키는 통로가 되었습니다.
기만적인 광고가 숨겨진 악의적 의도
Google Bard 광고가 악용에 취약하다는 우려가 커지고 있습니다. ESET의 사이버보안 연구원들은 해커들이 악성 코드가 포함된 광고를 정직한 Google Bard 프로모션인 것처럼 위장하는 정교한 계획을 발견했습니다. 이 전술은 사용자가 인식된 브랜드와 그 광고에 대해 가지는 신뢰를 이용합니다. 그러나 그 결과는 결코 무해하지 않습니다. 사용자가 이러한 겉보기에 합법적인 광고 중 하나를 클릭하면 공식 Google 페이지로 연결되는 대신, 악성 코드가 가득한 웹 사이트로 이동하게 됩니다.
감염의 결정적 징후
ESET 연구원들은 이러한 악성 광고를 면밀히 조사하여 그 악의적인 본질을 드러내는 독특한 특징들을 밝혀냈습니다. 이러한 광고들은 Google의 세련된 커뮤니케이션 기준에서 현저히 벗어난 명백한 문법 및 철자 오류를 보여줍니다. 또한, 이러한 광고에 사용된 문체 기술 거인의 기대에 미치지 못하는 수준입니다. 이러한 이상 징후는 다른 방식으로 속일 수 있는 외관 뒤에 숨어 있을 수 있는 경계심 강한 사용자에게 적신호 역할을 합니다.
의심스러운 리디렉션이 우려를 자아냄
이 계획의 중요한 요소 중 하나는 사용자를 Bard 채팅봇에 대한 정직한 정보를 제공할 공식 Google 호스팅 도메인이 아닌 Dublin 기반 회사인 rebrand.ly의 웹 페이지로 리디렉션하는 것입니다. 보안 전문가들은 브라우저 계정에 로그인한 상태에서 이러한 페이지에 접근할 경우의 잠재적 결과에 대해 경고를发出了했습니다. 개인 데이터가 침해될 위험은 극명하며, 해커들은 취약점을 악용하여 개인 정보에 무단으로 접근할 수 있습니다.
트로이 목마로 위장된 악성 코드
이 사악한 광고들은 희생자들을 유인하기 위해 겉보기에 무해한 다운로드 버튼을 갖추고 있으며, 이는 개인 Google Drive 저장소인 것처럼 위장된 파일을 다운로드하도록 유도합니다. 그러나 이 겉보기에 무해한 다운로드 사실은 GoogleAIUpdate.rar라는 확인된 악성 코드입니다. 그 이름은 악의적인 의도를 숨길 수 있지만, 이러한 기만에 속는 결과는 치명적일 수 있습니다.
지속적이고 광범위한 사이버 공격
ESET의 연구원인 Thomas Uhlemann은 이 악성 캠페인이 다양한 변형으로 계속 추진되고 있다고 보고합니다. 이 사이버 공격의 범위는 경악할 만하며, 그 종류 중 가장 중요한 위협 중 하나를 구성합니다. 일부 사례에서는 해커들이 심지어 Meta AI를 보여주는 가짜 광고나 Google의 AI 제공 사항의 다른 측면을 모방한 광고를 사용하기도 하여, 그들의 기만적 전략의 광범위함을 나타냅니다.
경쟁과 취약성
표적이 된 Google Bard 채팅봇은 특히 OpenAI의 ChatGPT 채팅봇의 경쟁자로서 경쟁 구도에서 중요한 위치를 차지하고 있습니다. 후자는 2월 말 발생한 사건으로 입증된 바와 같이 유사한 사이버 위협을 겪었습니다. 보안 연구원 Dominic Alvieri는 Redline이라는 이름의 정보 탈취 악성 코드를 식별했으며, 이는 ChatGPT 브랜딩을 악용하여 사용자를 감염된 웹사이트로 유인했습니다. 또한, 다양한 플랫폼에 가짜 ChatGPT 애플리케이션이 등장하여 다운로드 시 무심코 사용하는 사용자의 기기에 악성 코드를 전달할 수 있었습니다.
지속적인 전투
이러한 사이버 공격의 만연은 기술 회사가 플랫폼과 사용자를 보호하기 위해 직면한 어려운 전투를 강조합니다. 특히 OpenAI의 ChatGPT는 점점 더 인기를 얻고 프리미엄 구독 tiers를 도입했기 때문에 악의적인 행위자들의 주요 표적이 되었습니다. 또한, 사이버 범죄자들은 ChatGPT의 기능을 조작하여 피싱 이메일과 악성 코드 스크립트를 위한 맞춤 텍스트를 포함한 악성 콘텐츠를 생성했습니다.
디지털 환경이 진화함에 따라 강력한 사이버 보안 조치의 필요성이 더욱 두드러집니다. Google Bard 광고의 악용은 악성 코드의 항상 looming한 위협과 안전한 온라인 환경을 유지하는 데 있어 사용자 인식과 보호 조치의 중요한 역할을 상기시켜 줍니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
란다 모세스
란다 모세스는 Cryptopolitan의 편집자이자 기자로, 기술, AI, 로봇공학, 암호화폐, 사기 및 해킹을 담당합니다. 그녀는 2017년부터 암호화폐 분야에서 활동해 왔으며, 포워드 프로토콜, 아마직스, 크립토소니아크에서 역할을 수행했습니다. 란다는 브래드포드 대학교에서 전기전자공학을 전공했습니다.
