Хакеры используют рекламу Google Bard для распространения вредоносного ПО

В эпоху, когда доверие к искусственному интеллекту растет, появилась тревожная тенденция. Хакеры используют зависимость общества от технологий, применяя изобретательные тактики для распространения вредоносного ПО и ловушек для неосторожных пользователей интернета. Недавний фокус этой злонамеренной кампании направлен на чат-бот Google Bard, платформа которого непреднамеренно стала воротами для киберпреступников, заражающих устройства вредоносным кодом.

Обманные рекламы скрывают злонамеренные намерения

Выросла обеспокоенность уязвимостью рекламы Google Bard к эксплуатации. Исследователи кибербезопасности из ESET раскрыли сложную схему, где хакеры маскируют свое вредоносное ПО под рекламу Google Bard. Эта тактика использует доверие пользователей к известным брендам и их рекламе. Однако последствия далеко не безвредны. Как только пользователь нажимает на одну из этих кажущихся легитимными рекламы, вместо того чтобы попасть на официальную страницу Google, он оказывается на веб-ресурсе, полном вредоносного ПО.

Признаки заражения

Исследователи ESET тщательно изучили эти мошеннические рекламы, выявив характерные особенности, которые выдают их злонамеренную природу. Эти объявления демонстрируют вопиющие грамматические и орфографические ошибки, явное отклонение от отполированных стандартов коммуникации Google. Кроме того, стиль письма, используемый в этих рекламах, заметно уступает тому, что можно ожидать от технологического гиганта. Эти аномалии служат красными флагами для внимательных пользователей, которые могли бы иначе быть обмануты фасадом.

Подозрительные перенаправления вызывают опасения

Одним из ключевых элементов этой схемы является перенаправление пользователей на веб-страницу компании из Дублина, rebrand.ly, вместо официального домена, размещенного Google, который предлагал бы подлинную информацию о чат-боте Bard. Эксперты по безопасности предупредили о потенциальных последствиях доступа к таким страницам при входе в учетные записи браузера. Риск компрометации личных данных очевиден, так как хакеры могут эксплуатировать уязвимости для получения несанкционированного доступа к личной информации.

Вредоносное ПО, скрытое как троянский конь

Эти коварные рекламы оснащены кажущейся невинной кнопкой загрузки, заманивая жертв загрузить файл, маскирующийся под личное хранилище Google Drive. Однако эта кажущаяся безвредной загрузка на самом деле является подтвержденным вредоносным ПО под названием GoogleAIUpdate.rar. Название может скрывать его злонамеренные намерения, но последствия попадания в эту ловушку могут быть серьезными.

Непрерывная и масштабная кибератака

Томас Ухельманн, исследователь в ESET, сообщает, что эта злонамеренная кампания сохраняет свой импульс с различными вариациями. Масштаб этой кибератаки тревожен, составляя одну из самых значительных угроз такого рода. В некоторых случаях хакеры даже использовали фальшивые рекламы, демонстрирующие meta AI или имитирующие различные аспекты предложений Google AI, что указывает на широту их обманных стратегий.

Конкуренция и уязвимость

Целевой чат-бот Google Bard занимает значительное положение в конкурентной среде, особенно как соперник чат-бота OpenAI ChatGPT. Последний столкнулся с аналогичными киберугрозами, как свидетельствует инцидент в конце февраля. Исследователь безопасности Доминик Альвиери выявил штамм вредоносного ПО для кражи информации под названием Redline, который использовал брендинг ChatGPT, чтобы заманить пользователей на зараженные веб-сайты. Кроме того, фальшивые приложения ChatGPT появились на различных платформах, способные доставлять вредоносное ПО на устройства неосторожных пользователей при загрузке.

Непрерывная битва

Распространенность таких кибератак подчеркивает трудную битву, которую ведут технологические компании в защите своих платформ и пользователей. Чат-бот OpenAI ChatGPT, в частности, стал главной мишенью для злоумышленников, возможно, из-за его растущей популярности и введения премиальных уровней подписки. Кроме того, киберпреступники манипулировали возможностями ChatGPT для генерации злонамеренного контента, включая текст, адаптированный для фишинговых писем и скриптов вредоносного ПО.

По мере развития цифрового ландшафта необходимость в надежных мерах кибербезопасности становится более очевидной. Эксплуатация рекламы Google Bard служит резким напоминанием о постоянно нависшей угрозе вредоносного ПО и критической роли осведомленности пользователей и защитных действий в поддержании безопасной онлайн-среды.