Hackers Exploram Anúncios do Google Bard para Disseminar Malware

Em uma era em que a confiança na inteligência artificial está em ascensão, uma tendência perturbadora emergiu. Hackers estão capitalizando a dependência do público na tecnologia, utilizando táticas engenhosas para disseminar malware e aprisionar usuários de internet desavisados. O foco recente desta campanha maliciosa é o chatbot Google Bard, uma plataforma que inadvertidamente se tornou uma porta de entrada para cibercriminosos infectarem dispositivos com código prejudicial.

Anúncios enganosos ocultam intenção maliciosa

Uma preocupação crescente veio à tona sobre a vulnerabilidade dos anúncios do Google Bard à exploração. Pesquisadores de cibersegurança da ESET descobriram um esquema sofisticado onde hackers disfarçam seus anúncios carregados de malware como promoções genuínas do Google Bard. Essa tática aproveita a confiança que os usuários depositam em marcas reconhecidas e seus anúncios. No entanto, as consequências estão longe de ser inofensivas. Uma vez que um usuário clica em um desses anúncios aparentemente legítimos, em vez de ser direcionado para uma página oficial do Google, ele se encontra navegando para um destino web repleto de malware.

Os sinais distintivos da infecção

Os pesquisadores da ESET analisaram meticulosamente esses anúncios fraudulentos, revelando características distintas que denunciam sua natureza maliciosa. Esses anúncios apresentam erros gritantes de gramática e ortografia, um desvio claro dos padrões de comunicação refinados do Google. Além disso, o estilo de escrita empregado nesses anúncios fica notavelmente aquém do que se esperaria da gigante da tecnologia. Essas anomalias servem como sinais de alerta para usuários vigilantes que, de outra forma, poderiam ser enganados pela fachada.

Redirecionamentos duvidosos levantam preocupações

Um elemento crucial deste esquema é o redirecionamento dos usuários para a página da web de uma empresa sediada em Dublin, rebrand.ly, em vez de um domínio hospedado oficialmente pelo Google que ofereceria informações autênticas sobre o chatbot Bard. Especialistas em segurança alertaram sobre as possíveis consequências de acessar essas páginas enquanto estiverem logados em contas de navegador. O risco de comprometimento de dados privados é evidente, pois os hackers poderiam explorar vulnerabilidades para obter acesso não autorizado a informações pessoais.

Malware disfarçado de cavalo de Troia

Os anúncios traiçoeiros vêm equipados com um botão de download aparentemente inocente, atraindo as vítimas a baixar um arquivo que se passa por armazenamento pessoal do Google Drive. No entanto, esse download aparentemente inofensivo é, na verdade, um malware confirmado conhecido como GoogleAIUpdate.rar. O nome pode esconder sua intenção maliciosa, mas as implicações de cair nessa armadilha podem ser graves.

Ataque cibernético contínuo e expansivo

Thomas Uhlemann, pesquisador da ESET, relata que esta campanha maliciosa mantém seu impulso com várias iterações. A amplitude deste ataque cibernético é alarmante, constituindo uma das ameaças mais significativas de seu tipo. Em alguns casos, os hackers até usaram anúncios falsos exibindo o Meta AI ou imitando diferentes aspectos das ofertas de IA do Google, indicando a amplitude de suas estratégias enganosas.

Concorrência e vulnerabilidade

O chatbot Google Bard visado ocupa uma posição significativa no cenário competitivo, especialmente como rival do chatbot ChatGPT da OpenAI. Este último enfrentou ameaças cibernéticas semelhantes, conforme evidenciado por um incidente no final de fevereiro. O pesquisador de segurança Dominic Alvieri identificou uma linhagem de malware coletor de informações chamado Redline, que explorou a marca do ChatGPT para atrair os usuários a acessar sites infectados. Além disso, aplicativos falsos do ChatGPT surgiram em várias plataformas, capazes de entregar malware aos dispositivos de usuários desavisados ao serem baixados.

Uma batalha persistente

A prevalência desses ataques cibernéticos destaca a batalha árdua que as empresas de tecnologia enfrentam para proteger suas plataformas e usuários. O ChatGPT da OpenAI, em particular, tornou-se um alvo principal para atores maliciosos, possivelmente devido à sua crescente popularidade e à introdução de planos de assinatura premium. Além disso, cibercriminosos manipularam as capacidades do ChatGPT para gerar conteúdo malicioso, incluindo textos adaptados para e-mails de phishing e scripts de malware.

À medida que o cenário digital evolui, a necessidade de medidas robustas de segurança cibernética se torna mais pronunciada. A exploração dos anúncios do Google Bard serve como um lembrete nítido da ameaça sempre presente do malware e do papel crítico que a conscientização do usuário e as ações protetoras desempenham na manutenção de um ambiente online seguro.